ESET entdeckt mit DePriMon ein Schadprogramm mit einer neuartigen Installationstechnik. [...]
ESET Forscher haben das Schadprogramm DePriMon entdeckt, das eine bisher unbekannte Installationstechnik benutzt. Cyberkriminelle haben die Malware eingesetzt, um Ziele in Mitteleuropa und im Nahen Osten anzugreifen. In einigen Fällen erschien das Schadprogramm im Zusammenhang mit der „ColoredLambert“ Malware, die von der Cyberspionagegruppe Longhorn genutzt wird. Die Gruppe wurde in der Vergangenheit in Verbindung gebracht mit Vault7, den Leaks über die CIA aus dem Jahre 2017. Die Art der Installation von DePriMon, nämlich als neuer lokaler Port-Monitor unter der Bezeichnung „Default Print Monitor“, führte auch zur Namensgebung.
„DePriMon ist ein leistungsstarkes, flexibles und persistentes Werkzeug. Die Malware wird direkt in den Arbeitsspeicher geladen, dort ausgeführt und gelangt nicht auf die Festplatte. Das erschwert die Erkennung“, erklärt Thomas Uhlemann, ESET Security Specialist. „Wir gehen davon aus, dass auch hierzulande das Cyber-Spionage-Programm zum Einsatz kommen wird.“
Be the first to comment