G Data zum Bundestrojaner
Keine Hintertür in Virenschutzlösungen
Hintertüren in Virenschutzlösungen für Ermittlungszwecke eine klare Absage erteilt hat jetzt G Data anlässlich der jetzt entflammten »Bundestrojaner-Diskussion«. Bereits 2007 hatte das Sicherheitsunternehmen bei einer ähnlichen Diskussion diese klare Stellung bezogen.
»Wir haben den als BKA-Trojaner bezeichneten Schädling analysiert - und er wird von G Data Sicherheitslösungen erkannt. Eine Gefährdung unserer Kunden durch diesen Schädling können wir ausschließen«, sagt Ralf Benzmüller, Leiter der G Data SecurityLabs. Die Software erkenne den Schädling als »Backdoor.R2D2.a«.
»Aufgrund der am Wochenende veröffentlichten Detailbeschreibung können Online-Kriminelle überwachte Rechner ausfindig machen und die dort integrierten Upload-Funktionen nutzen, um eigene Malware auf die Rechner zu überspielen«. Eine genaue Aussage zur Verbreitung des Schädlings ist nach Ansicht des Sicherheitsexperten nur schwer möglich. »Aufgrund der Rückmeldungen über die G Data Malware Information Initiative sind seit dem Wochenende nur Vorfälle gemeldet worden, die rechtzeitig vor dem Speichern auf die Festplatte bzw. vor der Ausführung verhindert wurden. Die vom CCC veröffentlichte Datei ist zudem auf keinem unserer Cloud-Security-Servern angefragt worden«. Eine weite, unkontrollierte Verbreitung habe offenbar nicht stattgefunden.
Die Gefahr bei einer Infektion besteht dem Sicherheitsexperten zufolge neben der Sammlung und Versendung von Informationen vor allem darin, dass der Schädling über eine Upload-Funktion verfügt, über die weitere Software nachgeladen werden kann. Da diese Funktion nur unzureichend abgesichert ist, können auf infizierten Rechnern auch andere Schadprogramme diese Funktion dazu missbrauchen, um auf überwachten PCs eigene Malware zu übertragen und zu starten. Zudem sei die Die Kommunikation zum C&C-Server (Command & Control Server) ist nur unzureichend abgesichert. So könnten Schädlinge beliebige Daten von einer gefälschten Adresse an die zentrale Sammelstelle schicken. Damit werden die gesammelten Beweise anfechtbar, heißt es.
Lesen Sie mehr zum Thema
