dorifel

Die Malware „Dorifel“ (auch bekannt als „XDocCrypt“) hat inzwischen mehr als 3.500 Computer befallen und verbreitet sich über Email-Anhänge und infizierte USB-Sticks rasant in Europa und weltweit. Ursprüngliches Hauptziel der Schadsoftware waren öffentliche Einrichtungen in den Niederlanden, wo insbesondere Regierungsstellen und Krankenhäuser betroffen sind. Sobald ein Gerät mit Dorifel infiziert ist, wird im Hintergrund der Hermes-Trojaner heruntergeladen. Das Programm umgeht dabei klassische, signatur-basierende Sicherheitsvorkehrungen und zielt auf den Diebstahl von Bank- und Finanzdaten ab. James Todd, Technical Lead für Europa bei Fireeye kommentiert die Bedrohung. […]