Doctor Web entdeckt gefährlichen Schädling
Trojaner stiehlt Linux- und Mac-OS-X-Passwörter
Doctor Web, russischer Hersteller von Antiviren- und Anti-Spam-Lösungen, hat eine plattformübergreifende Backdoor identifiziert, die unter Linux und Mac OS X läuft. Das Schadprogramm stiehlt Passwörter, die Anwender bei mehreren beliebten Internet-Anwendungen verwenden. "BackDoor.Wirenet.1" ist der erste Trojaner dieser Art mit der Fähigkeit, auf beiden Betriebssystemen zu agieren, so die Sicherheitsexperten.
Trost und Rat von Dr. Wilhelm Greiner: Was hilft gegen unsichere Passwörter?
DsiN: Wie sicher sind Passwörter?
Schadsoftware „“Dorifel““ verbreitet sich in Europa
Doctor Web warnt vor Trojan.Encoder
Bisher ist unklar, wie sich der Trojaner verbreitet, den Doctor Web seiner Virendatenbank unter dem Namen „BackDoor.Wirenet.1“ hinzufügte. Das Schadprogramm ist eine so genannte Backdoor, die sowohl unter Linux als auch unter Mac OS X laufen kann. Der Schädling legt bei seiner Ausführung Kopien im Home-Verzeichnis des Anwenders ab. Das Programm benutzt laut Doctor Web den Advanced Encryption Standard (AES), um mit seinem Command-and-Control-Server zu kommunizieren.
Der Virus agiert ebenfalls als Keylogger. Er sendet gesammelte Tastatureingabedaten an entfernte Server. Zudem kann der Schädling Passwörter stehlen, die der Anwender in Opera, Firefox oder Chrome eingibt, so die Sicherheitsexperten. Ebenfalls gefährdet sind Passwörter bei Anwendungen wie Thunderbird, Seamonkey oder Pidgin.
Mit den Lösungen „Dr.Web for Mac OS X“ und „Dr.Web for Linux“ sollen Anwender ihre Systeme vor der Backdoor schützen können. Zudem erkennen und entfernen diese den Trojaner, wenn ein Rechner betroffen ist. Die Sicherheitslösungen stehen unter products.drweb.com/mac/?lng=en und unter products.drweb.com/linux/?lng=en zum Download bereit.
Lesen Sie mehr zum Thema
