WannaCry-Macher haben anderen Kriminellen das Botnetz versaut

Wer auch immer hinter der WannaCry-Kampagne steckt, hat mit dieser wohl anderen Kriminellen ein wesentlich lukrativeres Werkzeug kaputt gemacht. Denn wie sich im Zuge der Nachforschungen nun herausstellte, kam das gleiche Exploit-Kit beim Aufbau eines Mining-Botnetzes zum Einsatz.
Kommt WannaCry von Lazarus?
Sicherheitsforscher von Kafeine sind laut einem Bericht des US-Magazins Ars Technica auf die zweite Malware aufmerksam geworden, die auf die gleiche Sicherheitslücke abzielte. Beide setzen auf einen Exploit namens "EternalBlue" und die Backdoor "DoublePulsar", die aus den Beständen des US-Geheimdienstes NSA gestohlen und vor einiger Zeit veröffentlicht wurden.

Die andere Malware-Kampagne versuchte allerdings nicht, mit einer erpresserischen Ransomware schnelles Geld zu machen und den Exploit damit ziemlich zügig zu verbrennen. Stattdessen wurde hiermit ein Trojaner verbreitet, der Rechner in ein Botnetz eingliederte. Dieses wurde dann als Mining-Cluster für eine der inzwischen recht zahlreichen Kryptowährungen genutzt.

Mindestens zwei Wochen in Aktion

Die Botnetz-Malware ist allerdings schon etwas länger unterwegs. Spätestens seit dem 2. Mai gibt es diese schon - möglicherweise kann aber auch der 24. April als Start-Datum angenommen werden. Das muss sich im Zuge der weiteren Untersuchungen erst noch genauer herausstellen.

Wie schon WannaCry wurde auch der Mining-Trojaner bisher nicht von den einschlägigen Antiviren-Produkten erkannt. Hätten diese ihre Chance genutzt und das in der Werbung immer wieder gegebene Schutz-Versprechen erfüllt, hätte es WannaCry vermutlich nie gegeben, sondern lediglich eine weitere kleine Botnetz-Kampagne, die letztlich keinen schwerwiegenden Schaden anrichtete.

Eine Infektion ließ sich so bisher maximal daran erkennen, dass die Prozessor- und Netzwerk-Performance aus unbekannten Gründen zu Wünschen übrig ließen. Wer außerdem mit dem Mining-Trojaner infiziert war, konnte außerdem nicht von WannaCry befallen werden, da die Botnetz-Malware dies verhinderte.

WinFuture Update Pack für Windows Immer alle Patches in einem Paket