Rombertik: Gefährliche Malware macht Rechner unbrauchbar

Die Sicherheitsexperten von Cisco haben eine neue Malware identifiziert, die Computersystem angreift und diese für den Anwender unbrauchbar macht. Besonders heimtückisch ist die Software deshalb, da sie sich jeglicher Analyse durch einen Selbstzerstörungsmechanismus entzieht. [...]

Die Security-Experten Ben Baker und Alex Chiu aus der Talos Security Intelligence & Research Group von Cisco haben eine neuartige und besonders gefährliche Malware, die den Namen Rombertik führt, gefunden. Das Schadprogramm wurde in erster Linie dazu konzipiert, um Tastatureingaben zu protokollieren, Dateien auf dem Computer zu stehlen und Phishing-Angriffe unter Windows zu erleichtern, so die Talos-Experten.

Sie ist besonders hinterhältig, weil sie den Master Boot Record (MBR) und das Home-Verzeichnis eines Rechners zerstört, wenn es durch Analysewerkzeuge entdeckt wird. Dabei entwickelt das Schadprogramm eine gewisse Eigenintelligenz. Bevor es seine eigentliche Aufgabe ausführt, untersucht die Malware, ob Analysesoftware aktiv ist. Wird ein Analysewerkzeug entdeckt, so versucht das Schadprogramm zuerst den MBR der PhysicalDisk0 mit Null-Werten zu überschreiben und so den System-Boot zu verhindern. Gelingt dies nicht, verschlüsselt der Schädling die Dateien des Home-Verzeichnises mit einem zufälligen RC4-Schlüssel. Die Daten können dann nicht mehr vom Anwender gelesen werden und sind somit unbrauchbar. Eine Wiederherstellung der Dateninhalte ist nicht möglich.

Laut den Sicherheitsexperten gehört Rombertik zu einer neuen Art von Malware, die besonders widerstandsfähig gegen jegliche Art von Analyse- und Debugging-Software ist. Auch neuartige Sandbox-Verfahren erkennt das Schadtool und leitet Gegenmaßnahmen ein, indem es enormen Datenmüll produziert und so eine Untersuchung erschwert.

Um eine Infizierung mir der Schadsoftware zu vermeiden, empfehlen die Talos-Experten vorsichtig mit E-Mail-Anhängen aus unbekannten Quallen umzugehen. Zusätzlich sollte der Anwender eine aktuelle Anti-Virus-Software sowie alle sicherheitsrelevanten Betriebssystem-Updates installiert haben. Weitere detaillierte Informationen über die Rombertik-Malware können Sie auf dem Cisco-Talos-Security-Blog nachlesen.

* Bernhard Haluschak ist Redakteur von TecChannel.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*