Backdoor.Sticy.B
( none )| Ausbreitung : | very low | |
| Schaden : | very low | |
| Size: | 36896 bytes, packed with UPX (237.600 unpacked) | |
| Entdeckt : | 2005 May 31 |
SYMPTOMS:
IRC Connections to Undernet servers, network load, antiviral processes unable to execute, etcTECHNICAL DESCRIPTION:
This backdoor is clearly Romanian. It comes it e-mail messages (spammed out by the virus writer) that look like the following:From: The Company Of BitDefender
Subject: The Company Of BitDefender
Hello,
We send you this mail to download our software BitDefender 8 Professional Plus . Please have more security on your
computer WORLD!
BitDefender Company is free
www.******.ro/***.exe
BitDefender 8 Professional Plus features:
NEW! Antispam filters
Enhanced Antivirus protection
Enhanced Firewall protection
Integration with WinXP Security Center
Rescue CD - the ultimate crash recovery tool
24/24 hours free human technical support
You can download or software here:
Download Link: http://www.*****.ro/***.exe
support@bitdefender.com
This is the second version of the Romanian backdoor \"Sticy\". This time, it is not a silly IRC script, but a full-featured Spy Bot. While analyzing the executable, we have found references to many well-known components (many features were \"borrowed\" from the open-source bot \"TechBot\", a password-breaking algorithm was also \"borrowed\", etc).
The worm creates a copy of itself in the file %system32%\\explorer.exe. Please note that a legitimate version of explorer.exe resides in the %windows% directory. Then, the worm registers itself to be loaded at every system startup (using a trivial method).
The backdoor component of this worm is rather interesting; the worm connects to an Undernet server (chosen from a list) and joins the channel #four.
The BitDefender research team joined this channel. The author of this worm was there, waiting for \"victims\".
The worm accepts commands only from a predefined set of hosts / idents: Sticy.*, Ash.*, Ashnet.*, Gopo.*
The command list is rather impressive; the backdoor component is able to run files, steal passwords, perform syn floods, terminate processes. It is even able to start a full-featured HTTP server (to access the victim\'s files). It is even able of stealing CD Keys for popular games such as \"Fifa 2003\", \"Half Life\", \"Battlefield 1942\", etc.
To achieve network spreading, the worm has a long list of passwords, and it tries to brute-force share passwords it has enumerated across the network.
The worm also has key logging capabilities.
Command list:
pass - display cached passwords
threads - display a list of threads
killthread - terminate a thread
startlogger - start the keylogging mechanism
stoplogger - stop the keylogging mechanism
listprocces - lists the process list
killprocces - terminates a process
disconnect - disconnects the client from the irc server
reconnect - reconnectes the client from the irc server
server - changes the irc server
reboot - reboots the infected computer
!uninstall - uninstalls the worm
httpserver* - starts a HTTP server
download - downloads a file
syn - starts a syn flood operation
list - lists files
delete - delete a file
rename - rename a file
execute -executes a file
makedir - creates a directory
sendkeys - sends CD Keys
cd-rom - opens the CDRom tray
..etc
List of the security products that this worm disables:
zonealarm.exe
zonalm2601.exe
zonalarm.exe
zauinst.exe
zatutorzauinst.exe
zatutor.exe
zapsetup3001.exe
zapro.exe
xpf202en.exe
wyvernworksfirewall.exe
wsbgate.exe
wrctrl.exe
wradmin.exe
wnt.exe
winsfcm.exe
winservices.exe
winroute.exe
winrecon.exe
winppr32.exe
winmgm32.exe
wink.exe
winhlpp32.exe
wingate.exe
wimmun32.exe
whoswatchingme.exe
wgfe95.exe
wfindv32.exe
webtrap.exe
webscanx.exe
webscan.exe
watchdog.exe
w9x.exe
w32dsm89.exe
vvstat.exe
vswinperse.exe
vswinntse.exe
vswin9xe.exe
vsstat.exe
vsscan40.exe
vsmon.exe
vsmain.exe
vsisetup.exe
vshwin32.exe
vsecomr.exe
vsched.exe
vscenu6.02d30.exe
vscan40.exe
vscan.exe
vptray.exe
vpfw30s.exe
vpc42.exe
vpc32.exe
vnpc3000.exe
vnlan300.exe
virusmdpersonalfirewall.exe
vir-help.exe
vfsetup.exe
vettray.exe
vet98.exe
vet95.exe
vet32.exe
vcsetup.exe
vcontrol.exe
vcleaner.exe
vccmserv.exe
vbwinntw.exe
vbwin9x.exe
vbust.exe
vbcons.exe
vbcmserv.exe
update.exe
undoboot.exe
trojantrap3.exe
trjsetup.exe
trjscan.exe
tracert.exe
tracerpt.exe
tmntsrv.exe
titaninxp.exe
titanin.exe
tgbob.exe
tftpd.exe
tfak5.exe
tfak.exe
tds-3.exe
tds2-nt.exe
tds2-98.exe
tds2.exe
tcpsvs32.exe
tcm.exe
tca.exe
tc.exe
tbscan.exe
tauscan.exe
taumon.exe
taskmon.exe
syshelp.exe
sysedit.exe
sysdoc32.exe
symtray.exe
symproxysvc.exe
swnetsup.exe
sweepsrv.sys.exe
sweepnet.exe
sweep95.exe
sweep.exe
supporter5.exe
supftrl.exe
st2.exe
ss3edit.exe
srwatch.exe
spyxx.exe
spider.exe
sphinx.exe
spf.exe
sofi.exe
smss.exe
smc.exe
shn.exe
shellspyinstall.exe
sharedaccess.exe
sh.exe
sgssfw32.exe
sfc.exe
setupvameeval.exe
setup_flowprotector_us.exe
serv95.exe
sd.exe
scvhosl.exe
scrscan.exe
schedapp.exe
scanpm.exe
scan95.exe
scan32.exe
sbserv.exe
safeweb.exe
rulaunch.exe
rtvscn95.exe
rshell.exe
rrguard.exe
routemon.exe
route.exe
rescue32.exe
rescue.exe
regedit.exe
realmon.exe
rav8win32eng.exe
rav7win.exe
rav7.exe
rav.exe
rapapp.exe
qserver.exe
qconsole.exe
pview95.exe
pview.exe
purge.exe
pspf.exe
protectx.exe
proport.exe
programauditor.exe
procexplorerv1.0.exe
processmonitor.exe
ppvstop.exe
pptbc.exe
ppinupdt.exe
portmonitor.exe
portdetective.exe
popscan.exe
poproxy.exe
pop3trap.exe
platin.exe
pingscan.exe
ping.exe
pfwadmin.exe
pf2.exe
perswf.exe
persfw.exe
periscope.exe
penis32.exe
pcscanpdsetup.exe
pcscan.exe
pcip10117_0.exe
pcfwallicon.exe
pcdsetup.exe
pccwin98.exe
pccwin97.exe
pccpfw.exe
pccntmon.exe
pccmain.exe
pcciomon.exe
pccguide.exe
pccclient.exe
pcc2k_76_1436.exe
pcc2002s902.exe
pavw.exe
pavsched.exe
pavproxy.exe
pavcl.exe
pathping.exe
panixk.exe
padmin.exe
outpostproinstall.exe
outpostinstall.exe
outpost.exe
ostronet.exe
ogrc.exe
offguard.exe
nwtool16.exe
nwservice.exe
nwinst4.exe
nvsvc32.exe
nvlaunch.exe
nvc95.exe
nvarch16.exe
nvapsvc.exe
nupgrade.exe
nupdate.exe
nui.exe
ntxconfig.exe
ntvdm.exe
ntrtscan.exe
nsplugin.exe
nsched32.exe
npssvc.exe
npscheck.exe
nprotect.exe
npfmessenger.exe
npf40_tw_98_nt_me_2k.exe
notstart.exe
norton_internet_secu_3.0_407.exe
normist.exe
nod32.exe
nmain.exe
nisum.exe
nisserv.exe
netutils.exe
netstat.exe
netspyhunter-1.2.exe
netscanpro.exe
netmon.exe
netinfo.exe
netarmor.exe
neowatchlog.exe
neomonitor.exe
ndd32.exe
ncinst4.exe
nc2000.exe
navwnt.exe
navw32.exe
navw.exe
navstub.exe
navsched.exe
navrunr.exe
navnt.exe
navlu32.exe
navex15.exe
navengnavex15.exe
naveng.exe
navdx.exe
navauto-protect.exe
navapw32.exe
navapsvc.exe
navap.exe
nav80try.exe
nav32_loader.exe
nai_vs_stat.exe
n32scanw.exe
n32scan.exe
mxtask.exe
mwatch.exe
mu0311ad.exe
mssmmc32.exe
mspatch.exe
msinfo32.exe
msconfig.exe
msblast.exe
mrflux.exe
mpftray.exe
mpfservice.exe
mpfagent.exe
moolive.exe
monwow.exe
monsysnt.exe
monsys32.exe
monitor.exe
minilog.exe
mgui.exe
mghtml.exe
mgavrte.exe
mgavrtcl.exe
mfweng3.02d30.exe
mfw2en.exe
mcvsshld.exe
mcvsrte.exe
mcupdate.exe
mctool.exe
mcshield.exe
mcmnhdlr.exe
mcagent.exe
luspt.exe
luinit.exe
lucomserver.exe
luau.exe
luall.exe
lsetup.exe
lookout.exe
lockdown2000.exe
lockdown.exe
localnet.exe
ldscan.exe
ldpromenu.exe
ldpro.exe
ldnetmon.exe
kpfw32.exe
kpf.exe
killprocesssetup161.exe
kerio-wrp-421-en-win.exe
kerio-wrl-421-en-win.exe
kerio-pf-213-en-win.exe
kavpers40eng.exe
kavlite40eng.exe
jedi.exe
jed.exe
jammer.exe
isrv95.exe
iris.exe
iparmor.exe
iomon98.exe
ifw2000.exe
iface.exe
icsuppnt.exe
icsupp95.exe
icsupp.exe
icssuppnt.exe
icmoon.exe
icmon.exe
icloadnt.exe
icload95.exe
ibmavsp.exe
ibmasn.exe
iamstats.exe
iamserv.exe
iamapp.exe
hwpe.exe
htlog.exe
hacktracersetup.exe
guarddog.exe
guard.exe
gibe.exe
generics.exe
gbpoll.exe
gbmenu.exe
fwenc.exe
f-stopw.exe
fssm32.exe
fsmb32.exe
fsma32.exe
fsm32.exe
fsgk32.exe
fsave32.exe
fsav95.exe
fsav530wtbyb.exe
fsav530stbyb.exe
fsav32.exe
fsav.exe
fsaa.exe
frw.exe
fp-win_trial.exe
fp-win.exe
f-prot95.exe
fprot95.exe
f-prot.exe
fprot.exe
fnrb32.exe
flowprotector.exe
fix-it.exe
firewall.exe
findviru.exe
fih32.exe
fch32.exe
fast.exe
fameh32.exe
f-agnt95.exe
expert.exe
exantivirus-cnet.exe
evpn.exe
etrustcipe.exe
espwatch.exe
escanv95.exe
escanhnt.exe
escanh95.exe
esafe.exe
ent.exe
efpeadm.exe
efinet32.exe
edi.exe
ecengine.exe
dvp95_0.exe
dvp95.exe
dv95_o.exe
dv95.exe
drweb32.exe
drwatson.exe
dpf.exe
doors.exe
dllhost.exe
deputy.exe
defwatch.exe
defscangui.exe
defalert.exe
cwntdwmo.exe
cwnb181.exe
cv.exe
ctrl.exe
css1631.exe
csinsm32.exe
csinject.exe
cpfnt206.exe
cpf9x206.exe
cpdclnt.exe
cpd.exe
connectionmonitor.exe
cmon016.exe
cmgrdian.exe
cleanpc.exe
cleaner3.exe
cleaner.exe
clean.exe
claw95ct.exe
claw95cf.exe
claw95.exe
cfinet32.exe
cfinet.exe
cfind.exe
cfiaudit.exe
cfiadmin.exe
cfgwiz.exe
cdp.exe
ccshtdwn.exe
ccsetmgr.exe
ccpxysvc.exe
ccevtmgr.exe
ccapp.exe
bs120.exe
borg2.exe
bootwarn.exe
blackice.exe
blackd.exe
bisp.exe
bipcpevalsetup.exe
bipcp.exe
bidserver.exe
bidef.exe
bd_professional.exe
azonealarm.exe
avxw.exe
avxquar.exe
avxmonitornt.exe
avxmonitor9x.exe
avwupd32.exe
avwinnt.exe
avwin95.exe
avsynmgr.exe
avsched32.exe
avrescue.exe
avpupd.exe
avptc32.exe
avpnt.exe
avpmon.exe
avpm.exe
avpinst.exe
avpexec.exe
avpdos32.exe
avpcc.exe
avp32.exe
avp.exe
avnt.exe
avkwctl9.exe
avkwcl9.exe
avkservice.exe
avkserv.exe
avkpop.exe
avgw.exe
avgserv9.exe
avgserv.exe
avgctrl.exe
avgcc32.exe
ave32.exe
avconsol.exe
autoupdate.exe
autotrace.exe
autodown.exe
aupdate.exe
atwatch.exe
atupdater.exe
atro55en.exe
atguard.exe
atcon.exe
apvxdwin.exe
aplica32.exe
apimonitor.exe
ants.exe
antivirus.exe
anti-trojan.exe
amon9x.exe
amon.exe
alogserv.exe
alertsvc.exe
alerter.exe
ahnsd.exe
agentw.exe
agentsvr.exe
advxdwin.exe
ackwin32.exe
_findviru.exe
_avpm.exe
_avpcc.exe
_avp32.exe
_avp.exe
SWEEP95.EXE
SWEEP.EXE
SODELUS.EXE
ICWIN95.EXE
ICSUPP95.EXE
ICMON.EXE
ICLOAD95.EXE
DOS4GW.EXE
ICRUN.COM
LABEL.EXE
FRZSTATE.EXE
THTASK.EXE
THAV.EXE
TH32UPD.EXE
TH32.EXE
TH.EXE
REGCLEAN.EXE
UNDOBOOT.EXE
QCONSOLE.EXE
NAVW32.EXE
NAVSTUB.EXE
NAVDX.EXE
CFGWIZ.EXE
CCIMSCAN.EXE
BOOTWARN.EXE
ASHSIMPL.EXE
ASHENHCD.EXE
ASHDISP.EXE
ASHCMD.EXE
ASHBUG.EXE
ASHAVAST.EXE
RAV_ONE.EXE
RAVAV.EXE
RAV_D17.EXE
CWSDPMI.EXE
AVPINST.EXE
AVPEXEC.EXE
SYSCHECK.EXE
SOLOLITE.EXE
SOLOSENT.EXE
SOLOSCAN.EXE
SOLOCFG.EXE
SOLCLEAN.BAT
TRUPD.EXE
TRJSCAN.EXE
RMVTRJAN.EXE
PAVW.EXE
PAVSCHED.EXE
PAVCLSHE.EXE
PAVCL.EXE
INICIO.EXE
FWACT.EXE
PAVPROXY.EXE
AGENGINE.EXE
WMIPRVSE.EXE
AVLTMAIN.EXE
WMIADAP.EXE
IKERNEL.EXE
TITANIN.EXE
PANDA.EXE
2003122920547_MCINFO.EXE
F-STOPW.EXE
MCDASH.EXE
MCVSRTE.EXE
MCVSSHLD.EXE
MCAGENT.EXE
MCVSESCN.EXE
NISUM.EXE
CCPXYSVC.EXE
NAVAPSVC.EXE
FP-WIN.EXE.
KIT_FREEEDITION.EXE
FRZSTATE2K.EXE
F-SECURE.EXE
ZONEALARM.EXEVSMON.EXE
F-PROT.EXE
NAV9_15D.EXE
CV.EXE
FP-WIN.EXE
NAV.EXE
AVPM.EXE
AVRESCUE.EXE
AVPCC.EXE
KAVI.EXE
AVP32.EXE
FLASHGET.EXE
PAVJOBS.EXE
IFACE.EXE
UPGRADER.EXE
APVXDWIN.EXE
RAVMON.EXE
QCLEAN.EXE
RAVWIN7.EXE
RAVTRAY7.EXE
RAVWIN8.EXE
RAVTRAY8.EXE
CCREGVFY.EXE
CCEVTMGR.EXE
NAVASPSVC.EXE
CCAPP.EXE
NETSTAT.EXE
TASKMON.EXE
MSTASK.EXE
DUMP3-2INI.EXE
MSANTIV32.EXE
TASKMGR.EXE
NAVAPW.EXE
MMC.EXE
NAVAPW32.EXE
TASKMAN.EXE
REGEDIT.EXE
MSCONFIG.EXE
Removal instructions:
Start the PC in safe mode; delete the %system32%\\explorer.exe file (it has the \'hidden\' attribute) and then delete the registry key pointing to the infected file in HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run.ANALYZED BY:
BitDefender TeamDie E-Guides-Reihe von Bitdefender
Die E-Guides-Reihe von Bitdefender ist eine Lerninitiative, deren Ziel es ist, die Leser- und Anwendergemeinschaft von Bitdefender mit wertvollen Informationen über Bedrohungen aus dem Internet und IT-Sicherheitsfragen zu versorgen und zudem praktische Ratschläge und machbare Lösungen für alle Anforderungen rund um den Online-Schutz bereitzustellen. Die Sicherheitanalysten von Bitdefender teilen ihr Wissen um die Identifizierung und Abwehr von Malware-Bedrohungen und legen dabei besonderen Wert auf Online-Datenschutz und verschiedene Technologien, Gegenmaßnahmen und Methoden zur Abwehr von Cyber-Kriminalität.
Die E-Guides-Reihe behandelt verschiedenste Themen vom Online-Schutz für Kinder und Familien über die Sicherheit in sozialen Netzwerken und den Schutz vor Datendiebstahl bis hin zur Absicherung von ganzen Unternehmensumgebungen und richtet sich daher an ein breites Publikum aus mittelständischen Unternehmen und Privatanwendern, die sich für die Sicherheit und Integrität ihrer Netzwerke und Systeme interessieren. Die E-Guides enthalten zudem nützliche Informationen für die tägliche Arbeit von IT-Sicherheitsmanagern, System- und Netzwerkadministratoren, Entwicklern von Sicherheitstechnologien, Analysten und Forschern.
Anleitung zum sicheren Blogging
Wie Sie Ihr Blog und Ihre Identität vor Missbrauch schützen können

Blogging ist eine der beliebtesten Möglichkeiten, sich im Internet einer breiten Öffentlichkeit zu präsentieren und mittlerweile gibt es bereits mehr als 150 Millionen registrierte Blogs weltweit. Während der durchschnittliche Leser dieser Blogs nur auf der Suche nach Informationen und Artikeln ist, hegen Internet-Kriminelle ein ganz anderes Interesse. Sie dursuchen Blogs nach persönlichen Informationen oder nutzen sie als billigen Speicherplatz für ihre Malware-Kampagnen, um nur zwei Beispiele aus einer Vielzahl von Missbrauchsmöglichkeiten zu nennen.
Diese Anleitung enthält Richtlinien für sicheres Blogging und konzentriert sich dabei auf individuelle Blogs, die entweder vom Blogger selbst oder von kommerziellen Blog-Anbietern als Hosting-Dienstleistung betrieben werden.
Anleitung zum Schutz drahtloser Netzwerke
Wie Sie Ihr Heimnetzwerk vor Eindringlingen schützen können

Dieses Dokument richtet sich an Anwender, die zuhause bereits ein drahtloses Netzwerk eingerichtet haben oder beabsichtigen, dies zu tun. Heutztage ist die drahtlose Kommunikation aus dem täglichen Leben kaum noch wegzudenken. Internet-Kriminelle wissen jedoch jede Schwachstelle in der Konfiguration von Drahtlosnetzwerken auszunutzen, um Datenverkehr abzufangen oder die Internet-Verbindung für illegale Zwecke zu nutzen.
In dieser Anleitung erfahren Sie alles Wissenswerte über die Nutzung von ungesicherten Drahtlosnetzwerken und die richtige Konfiguration Ihres Heim-Routers oder Zugangspunkts, damit Sie Ihr Netzwerk vor Missbrauch schützen können.
Online-Leitfaden zum Jugendschutz
Wie Sie die digitalen Welten Ihrer Kinder nachhaltig schützen können

Dieses Dokument richtet sich an Familien, Eltern und Lehrer uns soll ihnen dabei helfen, die digitalen Ausflüge von Kindern und Jugendlichen möglichst sicher zu gestalten. Heute haben sich Computer durch Massenproduktion und ständige Verfügbarkeit zu einem täglichen Begleiter entwickelt und Kinder machen sich mit PC und Internet schon sehr früh vertraut. Doch trotz der unbestrittenen Vorteile im Bereich der Kommunikation kann das Internet auch ein gefährlicher Ort für Kinder sein. Es lauern E-Threats, die speziell auf diese Altersgruppe zugeschnitten sind.
Dieser E-Guide behandelt die häufigsten Risiken und Gefahren für Kinder und Jugendliche im Internet, so z.B. Cyber-Mobbing, nicht jugendfreie Inhalte, Internet-Sucht und andere schädliche Internet-Einflüsse. Gleichzeitig werden Themen wie Malware, Phishing-Attacken, Identitätsdiebstahl und Spam-Nachrichten behandelt, die Teenager heutzutage genau wie jeden anderen Internet-Nutzer betreffen. Ein Bereich mit Sicherheitstipps hilft Eltern und Lehrern diese Themen besser zu verstehen und in Angriff zu nehmen ohne dabei die Kinder außer Acht zu lassen.
Ein Leitfaden zur Online-Sicherheit für Silver Surfer
Wie man wertvolle Ideen und Anlagen gegen Cyber-Angriffe schützen kann

Dieses Dokument richtet sich an Familien und ältere Mitbürger und soll ihnen dabei helfen, sicher im Internet zu surfen und ihre Online-Aktivitäten zu genießen.
Auf den ersten Blick könnte man meinen, dass Online-Kriminalität altersunabhängig ist und unsere älteren Mitbürger im gleichen Maße bedroht wie jeden anderen unerfahrenen Internet-Nutzer. Dieser E-Guide zeigt jedoch anhand verschiedener Fallstudien, dass speziell Silver Surfer von einer Vielzahl von Bedrohungen betroffen sind, so zum Beispiel Betrugsversuche bei Rentenzahlungen, betrügerische Methoden zur Steuerzahlung oder andere Betrugsmaschen, die es auf ihr Geld abgesehen haben. Neben den Fallstudien gibt es Beispiele, Tipps und Infos, um ihnen wertvolle Handlungsempfehlungen für ihre täglichen Internet-Aktivitäten an die Hand zu geben.
Leitfaden zum Schutz vor Datendiebstahl von Unternehmensdaten
Wie Unternehmen sich vor Datendiebstahl schützen

Der E-Guide widmet sich den möglichen wunden Punkten bei der Sicherung von Unternehmensdaten, angefangen von Fragen der physischen Integrität des Netzwerks bis hin zu den komplexen Mechanismen der Cyber-Kriminalität, die sich speziell gegen Unternehmen richtet (z.B. Banking-Trojaner, Phishing-Attacken). Die enthaltenen Materialien sind zwar nicht so detailliert wie eine vollwertige technische Beschreibung, sollen jedoch IT-Administratoren den praktischen Nutzen der Funktionen der Bitdefender-Lösungen für Privat- und Geschäftskunden anhand von Situationsbeispielen aufzeigen.
Dieses Dokument unterstützt Sie bei der Entscheidung, welche Sicherheitstrategie für kleine und mittelgroße Netzwerke am sinnvollsten ist, und bietet eine gute Grundlage für weiterführende Vergleiche in diesem Bereich.
Whitepapers
- Facebook-Whitepaper
- Bitdefender Virenschutz-Technologie
- B-HAVE, Der Weg zum Erfolg (.pdf)
- Nur das Mittel oder die Nachricht? Der richtige Umgang mit Bilder-Spam, Dezember 2006,Virus Bulletin
- Abwehr von Spam in Bilddateien
- Bitdefenders NeuNet-Anti-Spam-Technologie
- Proactive security I body armor against business attacks
- Whitepaper - Aufkommende Bedrohungen der Unternehmenssicherheit
- Das Unsichere sicher machen Bitdefenders vorbeugende B-HAVE-Technologie zum Schutz vor vielfältigen Bedrohungen
- Die Absicherung von E-Mails ist die erste strategische Verteidigungslinie
- Virusnamensgebung. Das alte "Wer ist wer?"-Problem
- Facebook - Die nächste Sicherheitslücke
- Bitdefender Active Virus Control: Vorbeugender Schutz gegen neue und aufkommende Bedrohungen
Bitdefender-Berichte zur Online-Bedrohungslage
Dieser Bericht soll einen umfassenden Einblick in die Bedrohungslandschaft geben. Die Sicherheitsexperten bei Bitdefender® analysieren und untersuchen die Bedrohungen eines jeden neuen Semesters gründlich und konzentrieren sich dabei auf Schwachstellen und Sicherheitlücken in Software-Produkten, die verschiedenen Malware-Typen, möglichen Gegenmaßnahmen, Vorbeugung gegen Internet-Kriminalität und Gesetztesvollzug. Der E-Threats Landscape Report richtet seine Aufmerksamkeit hauptsächlich auf die neuesten Trends, enthält aber auch Fakten und Daten über zuvor untersuchte Zeiträume und gibt zudem Prognosen für kommende Semester ab. Das Dokument richtet sich vornehmlich an Sicherheitsverantwortliche in der ITK-Branche, System- und Netzwerkadministratoren, Entwickler von Sicherheitstechnologien, Analysten und Forscher, spricht aber auch Themen an, die für ein breiteres Publikum von Interesse sind, so zu Beispiel kleinere Unternehmen und einzelne Anwender, die sich um die Sicherheit und Integrität ihrer Netzwerke und Systeme sorgen.
Bericht zur Online-Bedrohungslage 2. Halbjahr 2011 - Übersicht
VOr zwanzig Jahren wurde eine vollkommen revolutionäre Form der elektronischen Kommunikation geboren. Mit den Jahren wurde sie bei Menschen aller Alters- und Einkommensklassen so beliebt, dass sie selbst heute noch das am häufigsten genutzte Kommunikationsmedium ist: die SMS, kurz für Short Message Service.
Die mobilen Telefone von heute sind nicht mehr länger nur unhandliche Geräte, mit denen man telefonieren und Nachrichten verschicken kann: in der Welt 2.0 gehören sie zur Grundausstattung - sie sind leistungsfähig und komplex und haben ihre eigenen Betriebssysteme. Damit werden sie natürlich auch anfällig für digitale Schädlinge. Standen die ersten sechs Monate 2011 noch im Zeichen von Software-Sicherheitslücken und spektakulären Datenpannen, wurde das Augenmerk in der zweiten Jahreshälfte verstärkt auf eine neue Art von Schadprogrammen gerichtet. Darüber hinaus wurde ein Skandal aufgedeckt, bei dem eine Reihe von Mobilfunkanbietern und der umstrittene Software-Anbieter CarrierIQ in die Ausspähung von Benutzerdaten verwickelt waren.
Die Malware-Landschaft wurde von Trojan.Autorun.Inf und Win32.Worm.Downadup dominiert. Diese Malware-Kandidaten haben ihre Wurzeln noch in der Zeit von Windows XP, konnten ihre Stellung aber dennoch behaupten, auch wenn Betriebssystem-Upgrades und das Einspielen von Patches die von ihnen ausgenutzten Sicherheitslücken hätten schließen können. Die wichtigsten Kandidaten für die zweite Hälfte 2011 waren Trojan.AutorunInf, Win32.Worm.Downadup und Exploit.CplLnk.
Die Datenpannen, die den Aktivitäten der Hacker-Aktivisten rund um die Anonymous-Gruppe zugeschrieben werden, haben auch in der zweiten Hälfte 2011 weiter für Aufsehen gesorgt. Die wichtigsten Ziele waren dabei Mitsubishi Heavy Industries, Adidas, RIM, die Tiroler Gebietskrankenkasse, Nexon und die Vereinten Nationen. Das Vertrauen in große Unternehmen wurde zudem im 1. Halbjahr 2011 durch den DigiNotar-Skandal erschüttert, der unbedarfte Benutzer massiven Phishing-Versuchen aussetzte, bei denen gestohlene digitale Zertifikate zum Einsatz kamen, die ursprünglich für renommierte Institutionen und Regierungsstellen wie zum Beispiel Google, Tor, die CIA und den israelischen Geheimdienst Mossad generiert wurden.
Auch soziale Netzwerke hatten entscheidenden Anteil an der Verbreitung von Malware und von Falschmeldungen im Zusammenhang mit dem Tod berühmter Persönlichkeiten wie Muammar al-Gaddafi oder Steve Jobs. Dabei kam den Malware-Kampagnen rund um die angeblichen Filmaufnahmen von der Hinrichtung Gaddafis und der Geschenkaktion in Gedenken an den kürzlich verstorbenen Steve Jobs besondere Bedeutung zu.
Laden Sie jetzt die Vollversion herunter Bericht zur Online-Bedrohungslage 2. Halbjahr 2011 (PDF)
Laden Sie die Zusammenfassung jetzt herunter Bericht zur Online-Bedrohungslage 2. Halbjahr 2011 - Zusammenfassung (PDF)
Archive
2011
Jetzt herunterladen Bericht zur Online-Bedrohungslage 1. Halbjahr 2011 - Zusammenfassung (PDF)
2010
Jetzt herunterladen E-Threats Landscape Report 2. Halbjahr 2010 - Zusammenfassung (PDF)
Jetzt herunterladen E-Threats Landscape Report 2. Halbjahr 2010 (pdf)
Jetzt herunterladen E-Threats Landscape Report 1. Halbjahr 2010 - Zusammenfassung (pdf)
Jetzt herunterladen E-Threats Landscape Report 1. Halbjahr 2010 (pdf)
2009
Jetzt herunterladen Zusammenfassung des Malware- und Spam-Berichts 1. Halbjahr 2009 (pdf)
Jetzt herunterladen E-Threats Landscape Report 1. Halbjahr 2009 (pdf)
Jetzt herunterladen Malware- und Spam-Bericht 2. Halbjahr 2009 (pdf)
Jetzt herunterladen E-Threats Landscape Report 2. Halbjahr 2009 - Zusammenfassung (pdf)
2008
Jetzt herunterladen E-Threats Landscape Report 1. Halbjahr 2008 (pdf)
Jetzt herunterladen E-Threats Landscape Report 2. Halbjahr 2008 (pdf)
Wer sind Ihre Ansprechpartner? Unten finden Sie eine Liste mit unseren Medienvertretern, die Ihre Fragen gerne beantworten werden.
Global PR Manager


