Mai 2012
Bitdefender bietet Removal-Tool für Flame
Zur Beseitigung des hochgefährlichen Spionage-Schädlings
Der Name der neuen Cyberwaffe ist Programm: Wie ein Feuer verbreitete sich die Nachricht von „Flame“, einer gefährlichen Spionage-Schadsoftware, die Tausende Rechner vor allem im Nahen Osten befallen hat. Der Trojaner wird von Experten als eines der kompliziertesten Spy-Tools aller Zeiten bezeichnet. Antivirensoftwarehersteller Bitdefender (www.bitdefender.de) hat umgehend reagiert und ein Removal-Tool entwickelt, das Flame aufspürt und entfernt. Es kann in einer 32-Bit- und in einer 64-Bit-Version kostenfrei heruntergeladen werden.
Flame soll in einer Kategorie anzusiedeln sein wie die berühmten Trojaner Duqu und Stuxnet. Allerdings soll Flame gezielt zur Spionage von Unternehmen, Einzelpersonen und sogar Regierungen eingesetzt werden können, weniger zur Manipulation wie seine digitalen Kollegen. Zudem hat der neue Schädling mit rund 20 Megabyte einen vergleichsweise riesigen Umfang.
Bitdefender-Experten erklärten, dass Flame mit großer Wahrscheinlichkeit schon vor Stuxnet und Duqu diskret im Hintergrund operiert hat, ohne dass Antivirenexperten auf der ganzen Welt davon erfahren konnten. Das ganze Ausmaß seines Gefahrenpotenzials offenbarte die „Cyber-Flamme“ erst jetzt. Angriffe über ihn laufen meist gezielt ab, ähnlich wie Spear-Phishing-Attacken.
Sein modularer Aufbau macht den Trojaner, der von Bitdefender als Trojan.Flamer.A identifiziert wurde, extrem flexibel. Seine Angreifer haben mehrere Möglichkeiten, auf den kompromittierten Rechnern zu agieren und sensible Informationen zu stehlen – beispielsweise über Mitschneiden von Gesprächen oder dem Verfolgen von Chat-Kommunikation. Unter anderem enthält er eine Spyware-Komponente namens nteps32.ocx bzw. REAR_WINDOW, wie sie auch genannt wird. Eine frühere Version mit der Bezeichnung comspol32.ocx gibt es bereits seit Ende des Jahres 2010 und wurde von Bitdefender bereits mehrfach erkannt. Außerdem kann Flame weitere Malware nachladen.
Weitere technische Details zu Flame und Informationen zum Download unter:
http://labs.bitdefender.com/2012/05/cyber-espionage-reaches-new-levels-with-flamer/.
Über Bitdefender®
Bitdefender ist Hersteller einer der weltweit schnellsten und effektivsten Produktserien für international zertifizierte Internet-Sicherheits-Software. Seit dem Jahr 2001 ist das Unternehmen immer wieder ein innovativer Wegbereiter der Branche, indem es preisgekrönte Schutzlösungen einführt und weiterentwickelt. Mittlerweile setzen weltweit rund 400 Millionen Privat- und Geschäftsanwender auf die Bitdefender-Technologie, um ihre digitale Welt sicherer zu machen. Bitdefender hat vor kurzem eine Reihe wichtiger Empfehlungen und Auszeichnungen in der globalen Sicherheitsindustrie erhalten. Dazu gehören “Produkt des Jahres 2012” von AV-Comparatives, “Beste Reparatur 2012” von AV-Test und “Editor’s Choice” des PC Mag. Diese Auszeichnungen bestätigen den Spitzenplatz der Software unter den Sicherheitslösungen. Weitere Informationen zu den Antivirenprodukten von Bitdefender sind im Bitdefender Security Center der Unternehmenswebseite im Pressecenter verfügbar.
Über Bitdefender HOTforSecurity®
Zusätzlich veröffentlicht Bitdefender das englischsprachige Blog „HOTforSecurity“, welches rund um die aktuelle Sicherheitslage weltweit informiert. Es bietet eine prickelnde Mischung aus nebulösen Computersicherheitsgeschichten und sachlich fundierten Stories, die die schmutzige Welt der Internetbetrügereien, Spams, Scams, Malware und des Klatsches sichtbar macht. Bitdefender pflegt auch eine deutsche HOTforSecurity-Version, die sich insbesondere auf die Nachrichtenlage im deutschsprachigen Raum (Deutschland, Österreich, Schweiz) konzentriert.
Wollen Sie zu allen aktuellen Bedrohungen immer auf dem Laufenden sein, dann abonnieren Sie hier unseren Newsletter.