Warnung vor neuer Version des DNS-Trojaners Flush

Viren & Trojaner Die Sicherheitsexperten des SANS Internet Storm Center haben vor einer neuen Version des Trojaners Trojan.Flush.M gewarnt. Dieser kann ganze Rechner-Serien in einem LAN mit Malware infizieren. Der Schädling nistet sich dafür in einem System ein und bietet einen eigenen DHCP-Server an. Die Rechner im gleichen Netzwerk werden so mit den von den Entwicklern des Trojaners gewünschten Netzwerkeinstellungen versorgt. Im Mittelpunkt steht dabei die Adresse für einen manipulierten DNS-Server.

Versuchen die Nutzer nun bestimmte Webseiten aufzurufen, werden sie von diesem nicht etwa an die richtigen Anbieter weitervermittelt, sondern zu anderen Seiten umgeleitet, in die weitere Schadcodes eingebettet sind. So sollen diese PCs zusätzlich mit Malware infiziert werden.

Gegenüber der im Dezember aufgetauchten vorherigen Version weist Trojan.Flush.M mehrere Verbesserungen auf. So ist er beispielsweise im Netzwerk deutlich schlechter zu lokalisieren. Nach Angaben des SANS können Administratoren ihr Netz schützen, in dem sie die IP-Adressen 64.86.133.51 und 63.243.173.162 sperren - hinter ihnen verbergen sich die von dem Trojaner angesteuerten manipulierten DNS-Server.

"Diese Art von Malware ist recht gefährlich, weil die auch Systeme betrifft, die an sich nicht unsicher sind", sagte Johannes Ullrich, Chef des SANS. "Es reicht ein infizierter Rechner im Netzwerk, um auch alle anderen PCs angreifbar zu machen."
Diese Nachricht empfehlen
Kommentieren15
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 06:25 Uhr HD PC Monitor Display für Himbeer Raspberry Pi 2B B + Himbeer Pi 3B Windows 7 8 10 (11,6 Zoll 1920X1080 HDMI PS3 PS4WiiU Xbox360 1080P) von ElecrowHD PC Monitor Display für Himbeer Raspberry Pi 2B B + Himbeer Pi 3B Windows 7 8 10 (11,6 Zoll 1920X1080 HDMI PS3 PS4WiiU Xbox360 1080P) von Elecrow
Original Amazon-Preis
105,99
Im Preisvergleich ab
105,99
Blitzangebot-Preis
90,09
Ersparnis zu Amazon 15% oder 15,90
Im WinFuture Preisvergleich

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden