Das Malware-Paket „Disdain“
Das neue Malware-Paket, das "Disdain" genannt wird, wird im Netz von einem Account unter dem Namen Cehceny angeboten, wie futurezone.de unter Berufung auf Sicherheitsforscher berichtete. Das Paket kann laut The Register für einen Tag, eine Woche oder einen Monat gemietet werden und kostet dann respektive 80, 500 oder 1.400 US-Dollar. Das Einzige was die Kriminellen noch tun müssen ist, das Komplettpaket zu konfigurieren und über manipulierte Server in Umlauf bringen.
Sicherheitslücken im System
Die Schadsoftware scannt das System des infizierten Pc’s, um mögliche Schwachstellen festzustellen. Erkannt werden können sämtliche Lücken, die zwischen 2013 und 2017 bekannt geworden sind. Wenn ein System erst einmal geknackt ist, gibt es verschiedene Möglichkeiten für die kriminellen Angreifer:
- Verschlüsselung des Systems mit anschließender Lösegeldforderung
- Verankerung in einem Botnetz
- Datenklau
Wie dazu weiter verlautet sind für alle verwendeten Sicherheitslücken Updates zu deren Behebung verfügbar. Die meisten Schwachstellen betreffen die Browser:
- Internet Explorer
- Firefox
- Edge
- Flash
Weiterführende Links:
intsights.com: New ‘Disdain’ Exploit Kit May Signal Reemergence of the Popular Hacker Tool
theregister.co.uk: Russian malware scum post new rent-an-exploit
futurezone.de: Russische Cyberkriminelle können Malware-Paket mieten
