Syrienkonflikt: Angriffe auf Oppositionelle mit Spionagesoftware vom Schwarzmarkt

Veröffentlicht am von

Trend Micro vermutet Hintermänner bei staatlichen Stellen

Pressemeldung der Firma TREND MICRO Deutschland GmbH

Warum selber machen, wenn man auf dem Schwarzmarkt für illegale Spionagesoftware fündig wird? Das mögen sich die Hintermänner hinter einer Schadsoftware gedacht haben, mit deren Hilfe zurzeit syrische Oppositionelle im großen Stil angegriffen und ausspioniert werden. Trend Micro hat die Schadsoftware analysiert, die Sicherheitsforscher von Telecomix entdeckt hatten. Dabei handelt es sich um einen in der kriminellen Untergrundwirtschaft im Internet erhältlichen Trojaner, der dem Angreifer praktisch uneingeschränkten Zugriff auf die infizierten Systeme verschafft: „DarkComet“ in den Versionen 3.3 und 5.

Die Kontrollmöglichkeiten der über Skype-Chats ausgelösten „DarkComet“-Attacken gehen so weit, dass die Opfer bei vorhandener Webcam gefilmt werden können, dass das, was sie eintippen, aufgezeichnet wird und dass sogar Telefonanrufe mitgeschnitten werden, indem das angeschlossene Mikrofon angezapft wird. Auch die auf den infizierten Rechnern befindlichen Dokumente können gestohlen werden. Die abgegriffenen Informationen werden an einen Befehls- und Kontrollserver übertragen. Dessen Internetadresse gehört der syrischen Telefongesellschaft „Syrian Telecommunications Establishments“. Ein Schelm, wer Böses dabei denkt.

„Dieser Fall zeigt, wie gefährlich illegale Spionagesoftware in Wahrheit ist, die ursprünglich nicht für politische Zwecke gebaut wurde, sondern für Betrug und Datendiebstahl. Es ist gar nicht mehr nötig, in irgendwelchen geheimen Entwicklungszentren mit hoch spezialisierten Fachleuten staatliche Überwachungssoftware zu entwickeln, um gezielte Angriffe gegen Oppositionelle auszuüben. Praktisch jeder kann hier im cyberkriminellen Untergrund fündig werden“, so Martin Rösler, Director Threat Research von Trend Micro. „Da nützt es wenig, dass der kriminelle Autor von ‚DarkComet‘ den syrischen Oppositionellen seine Hilfe beim Aufspüren und Beseitigen des Trojaners anbietet. Dafür ist es jetzt sicherlich schon zu spät.“

Weitere Informationen zu dem Angriff sind im deutschen Trend Micro-Blog unter http://blog.trendmicro.de/… erhältlich.



Firmenkontakt und Herausgeber der Meldung:
TREND MICRO Deutschland GmbH
Zeppelinstraße 1
85399 Hallbergmoos
Telefon: +49 (811) 88990-700
Telefax: +49 (811) 88990-799
http://www.trendmicro.de

Trend Micro, einer der international führenden Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de. Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de. Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.


Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.