Sicherheitsforscher haben eine Rootkit-Malware entdeckt, von der angenommen wird, dass sie von böswilligen Nutzern erfolgreich ausgenutzt wird, um Angriffe auf das BIOS (Basic Input/Output System) durchzuführen.
Die Entdeckung der Malware "Mebromi" ist äußerst bedeutend, da es sich wahrscheinlich um die erste Malware handelt, die in den letzten vier Jahren für BIOS programmiert wurde. Diese leistungsstarke Malware ist darauf ausgelegt, die Erkennung durch Antivirenprogramme zu umgehen und besteht aus einem BIOS-Rootkit, einem MBR-Rootkit, einem Kernel-Mode-Rootkit, einer PE (Portable Executable)-Infektionsdatei und einem "Downloader"-Trojaner. Marco Giuliani, ein Forscher bei Webroot, betont, dass die Malware derzeit ausschließlich chinesische Nutzer angreift.
Die Softwarekomponente der Malware "Trojan Dropper", die verwendet wird, um eine Form von Malware auf dem System zu installieren, ist so konzipiert, dass sie zunächst das Award BIOS-System infiziert, das von Phoenix Technologies hergestellt wird. Nach der BIOS-Infektion beeinflusst der bösartige Code den MBR (Master Boot Record), ein kleines Programm, das beim Start des Computers ausgeführt wird. Giuliani weist darauf hin, dass diese Art von Bedrohung erhebliche Probleme für Softwarefachleute darstellen kann, da der bösartige Code im BIOS-ROM-Chip gespeichert ist. Selbst wenn ein Antiviren-Tool die MBR-Infektion erkennt und bereinigt, wird sie beim nächsten Computerstart wieder erscheinen. Derzeit ist ein mildernder Faktor, dass das entdeckte Rootkit für einen bestimmten Typ von BIOS konzipiert ist. (www.cert.hr)
