Neue Angriffsvariante: Trojaner nutzt Samba, um an Daten und Passwörter zu gelangen

Angriffe sind stark verschleiert und werden unbemerkt direkt unter dem Profil des aktuellen Benutzers ausgeführt.

 

Barracuda Networks hat eine neue Form einer Cyberattacke auf unvorsichtige Nutzer identifiziert, die von Kriminellen genutzt werden kann, um Ransomware oder andere Malware zu verbreiten. Die Angreifer nutzen eine für die Nutzer unbekannte Dateiendung innerhalb eines Links, um den bereits bekannten Trojaner Quant Loader zu starten, der in der in der Lage ist, Ransomware zu verbreiten und Passwörter abzugreifen. Die Angriffstechnik über Links in E-Mails ist zwar nicht neu, neu bei dieser Variante ist, dass der URL nicht »https://« vorangestellt ist, sondern »file://«, was sie mit Samba verknüpft anstatt eines Webbrowsers. Somit wird der von Angreifern ausgeführte Code mit WScript direkt unter dem Profil des aktuellen Benutzers ausgeführt, ohne dass ein Browser-Fenster geöffnet wird. Die Skripte, die anschließend ausgeführt werden, sind stark verschleiert und führen zum Herunterladen und Ausführen des Trojaners.

Bild: Die Samba-Freigaben sind öffentlich zugänglich, solange sie noch aktiv sind.

Dazu Dr. Klaus Gheri, Vice President and General Manager Network Security bei Barracuda Networks: »Der Versuch von Cyberkriminellen über HTTP auf die URLs zuzugreifen war zuweilen weniger erfolgreich, auch weil die meisten Antivirenprogramme dies bereits als bösartig erkennen. Wir haben in den letzten Monaten zahlreiche dieser neuen Angriffe festgestellt, die Benutzer dazu bringen wollen, sich selbst zu infizieren.

Unternehmen sollten Nutzer beispielsweise im Rahmen von simulierten Angriffstrainings regelmäßig schulen, um ihr Sicherheitsbewusstsein für verschiedene gezielte Angriffe zu erhöhen. Darüber hinaus sollten Mitarbeiter mit einer E-Mail-Sicherheitslösung geschult werden, die Sandboxing und erweiterten Schutz vor Bedrohungen bietet, und Malware blockiert, bevor sie den E-Mail-Server des Unternehmens erreicht.«

 


 

Verkehrschaos durch DoS-Angriffe: Was tun bei zu viel Traffic?

Adobe Flash ist beliebtestes Angriffsziel von Hackern

Wie Unternehmen sich am besten gegen DDoS-Attacken schützen

Trojaner fälscht Nutzeroberfläche der Apps von Citibank, Comdirekt, Commerzbank, DKB und Postbank

Trojaner-Adware verkleidet sich als Android-App – Malware »Ewind«

Beliebt bei Cyberkriminellen: »Erfolgreicher« Remote-Access-Trojaner »Orcus«