Artikel-Filter
IFA
MEDICA
Akkreditieren Sie sich hier zu den kommenden PREVIEWs

Vorsicht vor kostenfreien Videos

Von ESET entlarvt: Botnet greift WordPress-Seiten an

PREVIEW online - Trojaner verbreitet sich über File-Sharing-Seiten
Kostenfreie Filme und Software: Damit locken Cyber-Kriminelle Nutzer, um ihre Rechner zu infizieren. Gerade hatte PREVIEW online über die Sicherheitslücke im Microsofts Word berichtet, jetzt werden mit einem wachsenden Botnet WordPress-Webseiten angegriffen. Der europäische Security-Software-Hersteller ESET hat Sathurbot analysiert und stellt die Ergebnisse in einem ausführlichen Bericht vor.


Sathurbot hat es auf Webseiten abgesehen, die das Content Management System WordPress verwenden. Mit mehr als 5.000 grundlegenden generischen Wörtern versucht die Malware, Anmeldeinformationen für WordPress-Webseiten zu erstellen. Verschiedene Bots im Sathurbot-Botnet probieren unterschiedliche Anmeldeinformationen auf der gleichen Website aus. Jeder Bot versucht aber nur einen einzigen Login pro Seite und wechselt danach zur nächsten. Dieses Verhalten stellt sicher, dass ein Bot nicht anhand seiner IP-Adresse erkannt und für zukünftige Versuche gesperrt wird.

Sathurbot verbreitet sich über File-Sharing-Seiten, auf denen Nutzer Torrents für angeblich kostenfreie Filme und Dateien herunterladen. Die Torrent-Datei dient Sathurbot als Transfermedium: Sobald ein Nutzer die Datei ausführt, kapert der Trojaner den Rechner und stellt eine Verbindung zu einem Command and Control (C&C)-Server her, sodass der Computer – ohne Wissen seines Besitzers – in das Botnet integriert wird.

So schützen Sie sich vor Sathurbot

Nutzer, die von Sathurbot betroffen sind, können mit einem Drittanbieter-Dateimanager die bösartige .DLL entlarven, mit dem Taskmanager explorer.exe und/oder rundll32.exe terminieren und die betreffende .DLL löschen. Danach muss der Computer neu gestartet werden. Um einer Infektion des Rechners mit Sathurbot vorzubeugen, sollten Nutzer keine Dateien ausführen, deren Ursprung nicht einwandfrei geklärt ist. Außerdem sollten sie keine Software von File-Sharing-Seiten beziehen.

Die vollständige technische Analyse von Sathurbot finden Sie auf dem Blog Welivesecurity.de von ESET unter:

www.welivesecurity.com/deutsch/2017/04/07/sathurbot-angriff-auf-wordpress-webseiten/

Pressekontakt
PREVIEW online
Redaktion
Eckerkamp 139b
22391 Hamburg
Tel. +49-40-53 930 460
press(at)pre-view-online.com

Google+ Facebook Twitter XING Pinterest Blogger LinkedIn Bit.ly Delicious Email Print Addthis


Download

Von Medien gefragt: Die Sicherheitsexperten von ESET.
Quelle: PREVIEW
ANZEIGE
ANZEIGE


Ericsson treibt 5G-Standardisierung

Neue Mobilfunk- und Netztechnik
Ericsson – Vertreter von Ericsson und anderer großer Telekommunikationsunternehmen trafen sich kürzlich, um in einer Arbeitsgruppe der International Telecommunication Union (ITU), der Internationalen ...



Deutschlands nachhaltigste Firmen

Die Nomininierungen stehen
Deutscher Nachhaltigkeitspreis - Die Finalisten des Deutschen Nachhaltigkeitspreises für Unternehmen stehen fest. Im zehnten Jahr würdigt die Auszeichnung Unternehmen, die in vorbildlicher Weise ...



Weltweit erste per Gestik steuerbare Drohne

Aura macht das Fliegen zum Kinderspiel
- Mit Aura bringt KD Germany eine neue Art Indoor-Drohne auf den Markt, die durch einfache Handbewegungen gesteuert wird und mit der sich Drohnenfans ab sechs Jahren wie ein richtiger Superheld fühlen ...



Ein Tablet für die ganze Familie

Umfassender Kinderschutz und altersgerechte Spiele
- Digitalisierung und Tablets machen auch vor Kinderzimmern nicht halt – klar, High-Tech fasziniert auch schon die Kleinsten! Eltern hingegen sind oft besorgt, ob der Nachwuchs sicher im Netz unterwegs ist ...



WannaCry: Übt Nordkorea den Cyber-War

Der nächste Angriff kommt bestimmt
- Hunderttausende Computer in mehr als 150 Ländern wurden gehackt. Ist die weltweit größte Cyber-Attacke nur ein Warmklicken? Ziehen Nordkoreas Hacker und IT-Profis schon mal ins Manöver und üben für den ...



Europa wird unabhängig von GPS

Galileo-Satelliten erfolgreich gestartet
PREVIEW online - Die nächsten vier Galileo-Satelliten sind am 12. Dezember um 19:36:Uhr deutscher Zeit an Bord einer Ariane-5 von Europas Raumflughafen Kourou in Französisch-Guayana erfolgreich gestartet. Mit diesem Start ...



Cloud und Hybrid-Cloud beflügeln

Weltweiter Umsatz von Servern wächst
Gartner – Laut dem IT-Research und Beratungsunternehmen Gartner steigt der weltweite Umsatz von Servern im Vergleich zum Vorjahr um 16 Prozent. Im Vergleich zum zweiten Quartal 2016 steigen die ...



4-D-Rekonstruktion echter Szenen mit nur einer Kamera

EU-Forschungspreis für Saarbrücker Informatik-Professor
MPI Informatik - Um reale Szenen in virtuelle dreidimensionale Welten zu übertragen, wird heute hoher Aufwand betrieben. Der Saarbrücker Informatik-Professor Christian Theobalt will dies vereinfachen und ...



Deutscher Nachhaltigkeitspreis Forschung 2017

Clausthaler Forscher und Partner gewinnen
TU Clausthal - Jubelarien, Beifallsstürme, Umarmungen: Die Freude war riesig, als das Clausthaler Verbundprojekt „bio-elektrochemische Brennstoffzelle” (BioBZ) vor 1200 Gästen und 100 Medienvertretern im ...



Magenta ist das neue Grün !

Deutsche Telekom gewinnt Deutschen Nachhaltigkeitspreis
PREVIEW online - Der Deutsche Nachhaltigkeitspreis - die nationale Auszeichnung für Spitzenleistungen der Nachhaltigkeit in Wirtschaft, Kommunen und Forschung - wurde auf dem 10. Deutschen Nachhaltigkeitstag in der ...



ANZEIGE
Presse-Mitteilungen   RSS-Feed
ANZEIGE
About
PREVIEW online ist ein multimediales News-Portal für technisch Interessierte.
Ohne langes Suchen und Site-hopping finden Sie hier gewünschte Informationen. Mit einem Blick sehen Sie auf PREVIEW online sofort, welche Medien zu den jeweiligen Themen vorhanden sind. Eine optimale Kombination aus Kategorien, Schlagwort- und Volltextsuche erleichtert Ihnen das Finden gewünschter Informationen erheblich. Wenn Sie Wichtiges über Themen, Unternehmen, News, die Sie interessieren, nicht verpassen möchten, abonnieren Sie sich unseren NEWS-Allert.
Alle Infos sind nur 1 Klick entfernt - das ist PREVIEW online.
IMPRESSUM / Kontakt