Bagle wird raffinierter

04.04.2006

Neben der Sicherheitslücke in einer Javascript-Funktion des Internet Explorer hat in der vergangenen Woche vor allem der Wurm Bagle mit zwei neuen Varianten von sich reden gemacht, wie der Wochenrückblick von Panda Software zeigt.

Die beiden neuen Bagle-Varianten gehören von der Grundfunktion und Arbeitsweise zwar zur klassischen Bagle-Familie, sind jedoch in einem entscheidenden Punkt gefährlicher geworden: Sie verwenden Rootkit-Technologie, um ihre Aktivitäten und ihre Anwesenheit zu verbergen.

Der Rootkit-Treiber versteckt mehrere Dateien, Windows Registry Einträge oder Prozesse. Bagle.IB deaktiviert 495 verschiedene Sicherheitsprozesse, die HZ Variante schafft es sogar, 525 Prozesse abzuschalten. Verantwortlich für die vermeintliche Unsichtbarkeit ist die Rootkit-Komponente M_HOOK.SYS, die den Wurm auch vor einigen Sicherheitsprogrammen erfolgreich verbirgt.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.