Akzeptieren

Die Cookies helfen mir bei der Bereitstellung der Inhalte und Dienste. Durch die Nutzung meines Blogs erklärst du dich damit einverstanden, dass ich Cookies setzen darf.

»: Thanks for coming!
       
       
Aktuelle Seite: News

Samstag 15. 05. 2021 - "Tschüss Emotet": Malware deinstalliert sich selbst



Bei einem koordinierten Schlag gegen die Cybercrime-Bande beschlagnahmten die Behörden im Januar deren Server und lieferten anschließend nur noch harmlose Updates aus. Am gestrigen 25. April deinstallierten sich die noch aktiven Emotet-Trojaner still und leise. Bislang haben wir keine Meldungen entdeckt, dass es dabei zu Problemen gekommen wäre.

Emotet galt lange Zeit als der "König der Schad-Software". Mit seinem Dynamit-Phishing schaffte er es in viele Firmen-Netze – auch Heise hat es so erwischt. Im Nachgang kam dann häufig weitere Schad-Software auf die infizierten Systeme und schlussendlich wurden dann Daten verschlüsselt. Für den Schlüssel zu den für viele Firmen überlebenswichtigen Daten forderten die Erpresser Lösegeld in häufig 5- bis 6-stelliger Höhe.

Rechtlich fraglich
Nach der Beschlagnahme der Emotet-Server lieferten diese ein Update an die infizierten System aus, das die Schadfunktion deaktivierte und zur Beweismittelsicherung in einen Quarantäne-Ordner verschob. Außerdem spendierten die Ermittler dem Update eine Funktion uninstall_emotet(), die am 25. April aktiv wurde und die Emotet-Reste entfernte.

Die nachgeladene Schad-Software ist jedoch ein Problem: Die stammt nämlich von anderen Banden wie Ryuk und wurde nicht stillgelegt. Die Ryuk-Hintertür könnte somit auf infizierten Systemen nach wie vor aktiv sein. Die Ermittler haben ihre Reinigungsaktion ausschließlich auf die eigentliche Emotet-Schadsoftware beschränkt. Und schon diese Aktion führte zu Diskussionen, ob das denn erlaubt sei. Über das Thema "Was darf der Staat" am Beispiel Emotet diskutieren wir deshalb auch auf der heise Security Tour im Juni. Dort unter anderem mit Tillmann Werner, der selbst bereits an Botnet-Takedowns beteiligt war.
0 Kommentare




« [ 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 ] »

S-Design   A1-VBcode   VB Archiv  VB-Helper   D3n1s.Net