![Malware Lab FH St. Pölten FH St. Pölten erforscht am eigenen Malware-Lab Sicherheitsbedrohungen](https://image.futurezone.at/images/cfs_landscape_616w_347h/46677/.jpg)
Gut versteckte Malware bei Firmen in Österreich entdeckt
Dieser Artikel ist älter als ein Jahr!
Es ist eine neue Malware, die nicht so leicht entdeckt werden kann, weil sie kaum spuren auf der Festplatte hinterlässt. Die Datei, die sich durch weit verbreitete Tools für Penetrationstests und Administratoren einschleust, versteckt sich nur kurz im Speicher von Windows-Rechnern, um sich dann rasch wieder selbst zu löschen. Trotzdem kann die Malware enormen Schaden verursachen: Im Banken-Bereich können Angreifer damit etwa Geldautomaten befehlen, Bargeld auszuspucken. Auch Remote-Zugriffe auf Netzwerke sind damit jederzeit möglich.
![](https://image.futurezone.at/images/cfs_616w/1984579/Kaspersky_Grafik_enterprise_attack_map_infographic.jpg)
© Kaspersky
Angreifer sind noch aktiv
Bisher ist unklar, wer hinter den Angriffen steckt, schreibt Kaspersky in einer Presseaussendung. Klar ist aber, dass die Angreifer noch aktiv sind. Der Einsatz von Open Source Exploit Code, herkömmlichen Windows-Tools und unbekannten Domains macht es fast unmöglich, die verantwortlichen Hintermänner zu bestimmen – oder herauszufinden, ob es sich um eine einzige Gruppe handelt oder um mehrere, die dieselben Werkzeuge verwenden. Bekannte Gruppen, die einen ähnlichen Ansatz verfolgen, sind GCMAN und Carbanak.
„Die Entschlossenheit der Angreifer, ihre Aktivitäten zu verstecken und so die Entdeckung und eine Incident Response extrem zu erschweren, zeigt den neuesten Trend antiforensischer Techniken und speicherbasierter Malware“, so Sergey Golovanov, Principal Security Researcher bei Kaspersky Lab. „Speicherforensik wird deshalb für die Analyse von Malware und deren Funktionen besonders wichtig.“
Kommentare