Zero-Day-Exploit

Kaspersky warnt vor einer neuen Sicherheitslücke in Windows

Datum:16.07.2010

Der Stuxnet-Trojaner stellt aktuell eine große Gefahr dar, viele Virenexperten zeigen sich noch ratlos. Von Kaspersky Lab wurde der Trojaner als Trojan-Dropper.Win32.Stuxnet identifiziert. Es infiziert USB-Sticks mittels so genannter Lnk-Dateien und verbreitet sich anschließend durch die mobilen Datenträger über die Autorun-Funktion von Windows. Das Neue dabei: die Nutzung von Lnk-Dateien. Alex Gostev, Virenanalyst bei Kaspersky Lab, nimmt in drei Blogbeiträgen die neue Windows-Zero-Day-Lücke genauer unter die Lupe.

Weltweite Verbreitung des Stuxnet-Trojaners. Quelle: Kaspersky Lab
Foto: Ronald Wiltscheck

Der Stuxnet-Trojaner stellt aktuell eine große Gefahr dar, viele Virenexperten zeigen sich noch ratlos. Von Kaspersky¹ Lab wurde der Trojaner als Trojan-Dropper.Win32.Stuxnet identifiziert. Es infiziert USB-Sticks mittels so genannter Lnk-Dateien und verbreitet sich anschließend durch die mobilen Datenträger² über die Autorun-Funktion von Windows³. Das Neue dabei: die Nutzung von Lnk-Dateien. Alex Gostev, Virenanalyst bei Kaspersky⁴ Lab, nimmt in drei Blogbeiträgen⁵ die neue Windows-Zero-Day-Lücke genauer unter die Lupe.

[Hinweis auf Bildergalerie: Kaspersky Lab zieht um] ^gal1

Das Kaspersky Security Network⁶ entdeckte bereits Komponenten der Schadprogramme Rootkit.Win.32.Stuxnet und Trojan-Dropper.Win32.Stuxnet auf mehr als 16.000 PCs⁷ weltweit - vor allem im Iran, in Indien⁸ und Indonesien. Kasperskys⁹ Virenforscher Alex Gostev geht davon aus, dass Stuxnet aus Indien stammt.

Der Hauptverbreitungsweg über mobile Speichermedien ist zwar nicht der schnellste, aber eine effektive Methode, um Schadprogamme¹⁰ länger am Leben zu erhalten. Interessant ist auch die digitale Signatur von Stuxnet: Der Trojaner enthält eine legale Signatur von Realtek Semiconductor. Die Gefahr dadurch: Der Großteil aller PC-Nutzer weltweit nutzt Hardware und Treiber von Realtek. Stuxnet erstellt Treiberdateien, die Rootkit-Funktionalitäten unterstützen und Malware¹¹ in Computersystemen und auf infizierten USB-Sticks verstecken. (rw)

Links im Artikel:

¹ http://www.kaspersky.de/
² https://www.channelpartner.de/channelcenter/netzwerke/461560/index.html
³ https://www.channelpartner.de/managed-services/293521/index.html
⁴ https://www.channelpartner.de/channelcenter/security/292945/index.html
⁵ http://www.securelist.com/en/blog/269/Myrtus_and_Guava_Episode_1
⁶ http://www.securelist.com/en/blog/271/Myrtus_and_Guava_Episode_2
⁷ https://www.channelpartner.de/news/293477/index.html
⁸ https://www.channelpartner.de/channelcenter/security/291096/index.html
⁹ https://www.channelpartner.de/channelcenter/security/290973/index.html
¹⁰ http://www.securelist.com/en/blog/272/Myrtus_and_Guava_Episode_3
¹¹ https://www.channelpartner.de/knowledgecenter/security/288659/index.html

Bildergalerien im Artikel:

^gal1 Kaspersky Lab zieht um

Eugene Kaspersky vor dem neuen Gebäude

Foto: Ronald Wiltscheck

Andreas Lamm, Eugene Kaspersky und Axel Diekmann bei der offiziellen Eröffnung

Foto: Ronald Wiltscheck

Das neue Gebäude ist für alle Kaspersky-Mitarbeiter offen

Foto: Ronald Wiltscheck

Virenanalysten bei der Arbeit

Foto: Ronald Wiltscheck

Kaspersky eröffnet das neue Gebäude in Ingolstadt

Foto: Ronald Wiltscheck

IDG Tech Media GmbH
Alle Rechte vorbehalten. Jegliche Vervielfältigung oder Weiterverbreitung in jedem Medium in Teilen oder als Ganzes bedarf der schriftlichen Zustimmung der IDG Tech Media GmbH. dpa-Texte und Bilder sind urheberrechtlich geschützt und dürfen weder reproduziert noch wiederverwendet oder für gewerbliche Zwecke verwendet werden. Für den Fall, dass auf dieser Webseite unzutreffende Informationen veröffentlicht oder in Programmen oder Datenbanken Fehler enthalten sein sollten, kommt eine Haftung nur bei grober Fahrlässigkeit des Verlages oder seiner Mitarbeiter in Betracht. Die Redaktion übernimmt keine Haftung für unverlangt eingesandte Manuskripte, Fotos und Illustrationen. Für Inhalte externer Seiten, auf die von dieser Webseite aus gelinkt wird, übernimmt die IDG Tech Media GmbH keine Verantwortung.