Spionage-Trojaner greift Ziele in Israel und Iran an

Trojaner, Antivirus, Bundestrojaner Bildquelle: Warner Bros
Sicherheitsforscher haben eine neue Cyberspionage-Kampagne enttarnt, die auf den Namen "Madi" getauft wurde und es auf Opfer im Nahen Osten abgesehen hat. Die zugehörige Untersuchung wurde gemeinsam von Kaspersky Lab und Seculert durchgeführt.
Madi wurde zuerst von Seculert entdeckt und ist als Kampagne zum Eindringen in Computernetzwerke angelegt. Dabei wird ein Trojaner über Social-Engineering-Tricks an sorgfältig ausgewählte Ziele verbreitet. In einer gemeinsamen Sinkhole-Operation konnten die Partner dann die Command-and-Control-Server (C&C) von Madi untergraben und so Erkenntnisse zur Cyberspionage-Kampagne gewinnen.

Die beiden Unternehmen haben dabei nach eigenen Angaben mehr als 800 Opfer identifiziert, die sich in den letzten acht Monaten im Iran, in Israel und ausgewählten Ländern auf der ganzen Welt mit den C&C-Servern von Madi verbunden haben. Die Sinkhole-Aktion legte auch die Angriffsziele offen: So scheinen die Opfer vor allem Geschäftsleute, die im Iran und in Israel an kritischen Infrastruktur-Projekten arbeiteten sowie israelische Finanzinstitutionen, Ingenieur-Studenten und verschiedene Regierungsabteilungen aus dem Nahen Osten gewesen zu sein.

Darüber hinaus ergab die Untersuchung des Schadprogramms einen ungewöhnlich hohen Anteil an religiösen und politischen Ablenkungs-Dokumenten und -Bildern, die während der Infektion genutzt wurden. "Auch wenn die Malware selbst und deren Infrastruktur im Vergleich zu ähnlichen Projekten sehr einfach erscheint, konnten die Madi-Angreifer damit eine nachhaltige Überwachung profilierter Opfer durchführen", so Nicolas Brulez, Senior Malware Researcher bei Kaspersky Lab. "Vielleicht half der amateurhafte und rudimentäre Ansatz sogar, einer Entdeckung zu entgehen."

"Unsere gemeinsame Analyse hat ergeben, dass sowohl Malware als auch die C&C-Tools mit zahlreichen persischen Strings übersät war, was bei Schadcode an sich ungewöhnlich ist. Die Angreifer hatten zweifelsfrei entsprechende Sprachkenntnisse", so Aviv Raff, Chief Technology Officer bei Seculert.

Mithilfe des Madi-Trojaners können Angreifer aus der Ferne sensible Dateien von infizierten Windows-Systemen stehlen, sensible Kommunikationskanäle wie E-Mail und Instant-Messaging einsehen, Audiodaten mitschneiden, Tastaturanschläge registrierten sowie Screenshots erstellen. Eine weitere Analyse hat ergeben, dass mehrere Gigabyte an Daten von infizierten Rechnern hochgeladen wurden.

Die Angreifer konnten mit Hilfe der so gewonnenen Daten weit verbreitete Anwendungen und Webseiten wie GMail, Hotmail, Yahoo Mail, ICQ, Skype, Google+ und Facebook ausspionieren. Zudem wurden integrierte ERP- und CRM-Systeme, Geschäftskontakte sowie Finanzmanagementsysteme überwacht, teilten die Firmen mit. Trojaner, Antivirus, Bundestrojaner Trojaner, Antivirus, Bundestrojaner Warner Bros
Diese Nachricht empfehlen
Kommentieren17
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 19:45 Uhr Philips HTB3550G 5.1 Home Entertainment-System (3D Blu-ray Bluetooth NFC)
Philips HTB3550G 5.1 Home Entertainment-System (3D Blu-ray Bluetooth NFC)
Original Amazon-Preis
269,00
Im Preisvergleich ab
269,00
Blitzangebot-Preis
209,30
Ersparnis zu Amazon 22% oder 59,70

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden