Artikel-Filter
IFA
MEDICA
Akkreditieren Sie sich hier zu den kommenden PREVIEWs

Vorsicht vor kostenfreien Videos

Von ESET entlarvt: Botnet greift WordPress-Seiten an

PREVIEW online - Trojaner verbreitet sich über File-Sharing-Seiten
Kostenfreie Filme und Software: Damit locken Cyber-Kriminelle Nutzer, um ihre Rechner zu infizieren. Gerade hatte PREVIEW online über die Sicherheitslücke im Microsofts Word berichtet, jetzt werden mit einem wachsenden Botnet WordPress-Webseiten angegriffen. Der europäische Security-Software-Hersteller ESET hat Sathurbot analysiert und stellt die Ergebnisse in einem ausführlichen Bericht vor.


Sathurbot hat es auf Webseiten abgesehen, die das Content Management System WordPress verwenden. Mit mehr als 5.000 grundlegenden generischen Wörtern versucht die Malware, Anmeldeinformationen für WordPress-Webseiten zu erstellen. Verschiedene Bots im Sathurbot-Botnet probieren unterschiedliche Anmeldeinformationen auf der gleichen Website aus. Jeder Bot versucht aber nur einen einzigen Login pro Seite und wechselt danach zur nächsten. Dieses Verhalten stellt sicher, dass ein Bot nicht anhand seiner IP-Adresse erkannt und für zukünftige Versuche gesperrt wird.

Sathurbot verbreitet sich über File-Sharing-Seiten, auf denen Nutzer Torrents für angeblich kostenfreie Filme und Dateien herunterladen. Die Torrent-Datei dient Sathurbot als Transfermedium: Sobald ein Nutzer die Datei ausführt, kapert der Trojaner den Rechner und stellt eine Verbindung zu einem Command and Control (C&C)-Server her, sodass der Computer – ohne Wissen seines Besitzers – in das Botnet integriert wird.

So schützen Sie sich vor Sathurbot

Nutzer, die von Sathurbot betroffen sind, können mit einem Drittanbieter-Dateimanager die bösartige .DLL entlarven, mit dem Taskmanager explorer.exe und/oder rundll32.exe terminieren und die betreffende .DLL löschen. Danach muss der Computer neu gestartet werden. Um einer Infektion des Rechners mit Sathurbot vorzubeugen, sollten Nutzer keine Dateien ausführen, deren Ursprung nicht einwandfrei geklärt ist. Außerdem sollten sie keine Software von File-Sharing-Seiten beziehen.

Die vollständige technische Analyse von Sathurbot finden Sie auf dem Blog Welivesecurity.de von ESET unter:

www.welivesecurity.com/deutsch/2017/04/07/sathurbot-angriff-auf-wordpress-webseiten/

Pressekontakt
PREVIEW online
Redaktion
Eckerkamp 139b
22391 Hamburg
Tel. +49-40-53 930 460
press(at)pre-view-online.com

Google+ Facebook Twitter XING Pinterest Blogger LinkedIn Bit.ly Delicious Email Print Addthis


Download

Von Medien gefragt: Die Sicherheitsexperten von ESET.
Quelle: PREVIEW
ANZEIGE
ANZEIGE


Ericsson treibt 5G-Standardisierung

Neue Mobilfunk- und Netztechnik
Ericsson – Vertreter von Ericsson und anderer großer Telekommunikationsunternehmen trafen sich kürzlich, um in einer Arbeitsgruppe der International Telecommunication Union (ITU), der Internationalen ...



Deutschlands nachhaltigste Firmen

Die Nomininierungen stehen
Deutscher Nachhaltigkeitspreis - Die Finalisten des Deutschen Nachhaltigkeitspreises für Unternehmen stehen fest. Im zehnten Jahr würdigt die Auszeichnung Unternehmen, die in vorbildlicher Weise ...



Weltweit erste per Gestik steuerbare Drohne

Aura macht das Fliegen zum Kinderspiel
- Mit Aura bringt KD Germany eine neue Art Indoor-Drohne auf den Markt, die durch einfache Handbewegungen gesteuert wird und mit der sich Drohnenfans ab sechs Jahren wie ein richtiger Superheld fühlen ...



Ein Tablet für die ganze Familie

Umfassender Kinderschutz und altersgerechte Spiele
- Digitalisierung und Tablets machen auch vor Kinderzimmern nicht halt – klar, High-Tech fasziniert auch schon die Kleinsten! Eltern hingegen sind oft besorgt, ob der Nachwuchs sicher im Netz unterwegs ist ...



WannaCry: Übt Nordkorea den Cyber-War

Der nächste Angriff kommt bestimmt
- Hunderttausende Computer in mehr als 150 Ländern wurden gehackt. Ist die weltweit größte Cyber-Attacke nur ein Warmklicken? Ziehen Nordkoreas Hacker und IT-Profis schon mal ins Manöver und üben für den ...



Aus Smartphone mach Tablet

Handy mit Doppel-Display
ZTE - Ein völlig neues Benutzererlebnis möchte ZTE den Kunden mit dem Axon M bieten: Ein klappbares Smartphone mit zwei Bildschirmen. Der clevere Trick: Das Smartphone mit dem Dual-Screen lässt sich zur ...



Mit der Rolltreppe in die Cloud

Deutsche Telekom und Huawei vernetzen KONE-IoT
DTAG - In den kommenden Jahren wird KONE seine Aufzüge, Rolltreppen und Türen weltweit mit der Cloud verbinden. Dabei arbeitet das Unternehmen zusammen mit T-Systems, der Geschäftskundensparte der ...



Weltweite PC-Verkaufszahlen sinken

Besserung im nächsten Quartal?
Gartner - Weltweit wurden im dritten Quartal dieses Jahres 67 Millionen PCs verkauft. Dies entspricht 3,6 Prozent weniger als im dritten Quartal 2016, so die vorläufigen Zahlen des IT-Research und ...



Fortschritte beim Quantencomputing

Intel liefert supraleitenden Test-Chip aus
PREVIEW online - Intel hat weitere Fortschritte im Bereich Quantencomputing erzielt. Der Chip-Hersteller lieferte einen supraleitenden 17-Qubit Testchip an das niederländische Forschungszentrum QuTech. Die beiden Partner ...



Highspeed für MeckPom

Glasfaser für die Provinz
PREVIEW online - Deutsche Glasfaser startet das erste Ausbauprojekt in Mecklenburg-Vorpommern. Bald schon surfen die Bürger in Admannshagen mit bis bis zu 1 Gigabit/s. Unternehmen können bis zu 10 Gigabit/s abrufen. Und ...



ANZEIGE
Presse-Mitteilungen   RSS-Feed
ANZEIGE
About
PREVIEW online ist ein multimediales News-Portal für technisch Interessierte.
Ohne langes Suchen und Site-hopping finden Sie hier gewünschte Informationen. Mit einem Blick sehen Sie auf PREVIEW online sofort, welche Medien zu den jeweiligen Themen vorhanden sind. Eine optimale Kombination aus Kategorien, Schlagwort- und Volltextsuche erleichtert Ihnen das Finden gewünschter Informationen erheblich. Wenn Sie Wichtiges über Themen, Unternehmen, News, die Sie interessieren, nicht verpassen möchten, abonnieren Sie sich unseren NEWS-Allert.
Alle Infos sind nur 1 Klick entfernt - das ist PREVIEW online.
IMPRESSUM / Kontakt