Cybersecurity-Experten warnen vor der schnellen Verbreitung des DNSChanger-Trojaners, der bisher schätzungsweise 4 Millionen Computer übernommen hat.
Dell SecureWorks betont, dass die berüchtigte TDSS-Rootkit-Malware den oben genannten Trojaner verbreitet. Die FBI-Operation der letzten Woche hat eine internationale kriminelle Organisation zerschlagen, deren Hauptakteure eine Handvoll Personen aus Estland und Russland waren. Ihnen wurde Betrug vorgeworfen, bei dem sie DNSChanger über fünf Jahre lang genutzt haben, um 14 Millionen Dollar Gewinn zu erzielen. Wie bereits bekannt, ist das TDSS-Rootkit äußerst schwer zu erkennen und zu entfernen, da es am häufigsten für die heimliche Installation von Trojaner-Dateien auf der Festplatte und die Erstellung eines versteckten und verschlüsselten Abschnitts zur Speicherung von Bot-Komponenten verwendet wird. TDSS hat die Fähigkeit, 64-Bit-Versionen des Windows-Betriebssystems zu infizieren und der Erkennung durch Antiviren-Tools zu entkommen. Die Gefahr, die von DNSChanger ausgeht, sobald er auf einem Computer installiert ist, besteht darin, dass er die DNS-Einstellungen ändern kann, wodurch Angreifer den Internetverkehr auf bösartige Websites umleiten können. Darüber hinaus weist Dell SecureWorks darauf hin, dass die tatsächliche Gefahr einer Infektion durch DNSChanger durch das Vorhandensein eines größeren Sets von Malware wie Rogue AV, Zeus Banking Trojan, Spam Bot usw. (www.cert.hr)
