Aus beruflichen Gründen arbeite ich täglich mit bzw. in einer virtuellen Maschine. Lenny Zeltser berichtet auf der SANS Homepage von einem weiteren Vorteil dieser Arbeitsweise: Drei von zwölf kürzlich in einem Honeypot gefangenen Schädlingen haben den Start in einer VM verweigert.
Virtual machine detection is a self-defensive property of many malware specimens. It is aimed at [...]
Die Federal Trade Commission (FTC) hat bei einem US-Gericht eine Klage gegen Odysseus Marketing und den Geschäftsführer Walter Rines eingereicht. Die FTC wirft Rines vor, dass die von ihm angebotene Software Kazanon, die angeblich anonymes Filesharing ermöglichen sollte, heimlich Spy- und Adware-Programme installiert hat.
“The agency charges that the claims are bogus. First, the software does [...]
Bei Recherchen zu einem Artikel bin ich heute zufällig darauf gestossen, dass die Software Malwhere mittlerweile wieder bei download.com und ZDNet USA heruntergeladen werden kann. Vor etwa einem Jahr habe ich mich bereits mit dem Programm beschäftigt und es analysiert. Dabei sind mir ein ganzer Schwarm von Trojanern und Adware ins Netz gegangen. Die damalige [...]
Cookies sind keine Spyware, auch wenn sie zuweilen nerven. Mit dem immer gleichen Trick schockieren unseriöse und leider auch seriöse Security-Anbieter Anwender: Die Programme suchen nach Spyware und melden nach dem Scan, dass sie soundsoviel Schädlinge gefunden hätten. Erst auf den zweiten Blick erkennt man dann, dass in den meisten Fällen nur Cookies “aufgespürt” wurden.
Genau [...]
Einer ganz anderen Art von Überwachung durch Kameras können sich Computer-Nutzer aussetzen, die eine Webcam an ihren Rechner angeschlossen haben. Laut Graham Cluley von Sophos verfügt fast jede neue Spielart des Rbot-Wurms über die Fähigkeit, die Kontrolle über eine Digicam zu übernehmen. Anschließend nimmt der elektronische Schädling Fotos und Filmchen auf und versendet sie [...]
Obwohl die neue Anti-Spyware von Microsoft als noch nicht sehr ausgereift gilt, versucht der Wurm “BankAsh-A” doch sie zu deaktivieren. Abgesehen von dieser Premiere handelt es sich bei BankAsh-A um einen Trojaner, der vor allem Kontodaten und Passwörter klauen soll.
Er geht dabei recht trickreich vor, indem er die besuchten Webseiten des Anwenders überwacht und [...]
Bei meinen Recherchen für einen Artikel über Rogue Anti-Spyware bin ich auf mehrere Gemeinsamkeiten gestoßen, die fast alle Anbieter dieser fragwürdigen Software-Gattung und die Web-Seiten, die sie zur Verbreitung ihrer Schädlinge verwenden, verbindet. Misstrauisch sollte man werden, wenn einer oder gleich mehrere der folgenden Punkte zutreffen:
Rogue-Anti-Spyware-Anbieter sind faul und wollen schnell Geld verdienen. Die Web-Seiten [...]
Menschen, die Spyware entwickeln, sind ja schon fies. Richtig fies sind aber Menschen, die die Angst der Anwender vor den PC-Spionen nutzen, um nutzlose Programme zu verkaufen oder selbst gar Spyware einzuschleusen. Mittlerweile gibt es weit mehr so genannte “Rogue Anti-Spyware” als echte Anti-Spyware-Programme (Positivbeispiele sind unter anderem Ad-Aware, Spybot S&D und SpywareBlaster).
Ein Vertreter der [...]
Ein “Browser Helper Object” (BHO) ist ein kleines Programm, das automatisch mit jedem Start des Internet Explorer ausgeführt wird. In der Regel kommen BHOs mit anderen Programmen auf den eigenen PC, zum Beispiel als versteckte Adware mit verschiedenen Shareware-Tools wie Gozilla oder Getright. Es gibt aber auch positive und erwünschte BHOs wie die praktische Google-Toolbar [...]
Zum zweiten Mal haben Earthlink und Webroot ihren “Spyaudit Report” publiziert. Anfang April 2004 veröffentlichten die Unternehmen bereits eine Studie, die zu dem zweifelhaften Ergebnis kam, jeder ans Internet angeschlossene Rechner sei mit 28 Spyware-Programmen verseucht. Die Presse nahm den Brocken nur zu bereitwillig auf und schürte das Feuer. Dabei handelte es sich bei den [...]