Russischer Server mit Trojaner RAT ist offline

Am Freitag berichteten wir über den Trojaner RAT, welcher durch einen JavaScript-Code von einem russischen Server nachgeladen wurde, um als Keylogger zu fungieren und eine Backdoor zu öffnen. Das JavaScript gelangt durch einen Fehler im IIS zu den Benutzern (wir berichteten). Nun wurde dieser russische Server vom Netz genommen, so dass die Gefahr vorerst gebannt ist. Die Erfahrung zeigt aber, dass solche Sicherheitslücken nicht lange ungenutzt bleiben. Man sollte sich jetzt also noch nicht sicher fühlen und weiterhin die Hinweise aus dieser News beachten.