Trojaner ‘Bredolab’ treibt sein Unwesen

Durch das Öffnen einer infizierten Datei wird der Schädling aktiviert. Er nistet sich dann in den Systemdateien ein und wird bei jedem Bootvorgang des PCs automatisch gestartet. Ohne Wissen des Anwenders verbindet sich Bredolab sofort per HTTP-Verbindung mit einem Remote-Server. Von dort lädt er Adware, Spyware und weitere Schadsoftware herunter. Kriminelle können so Passwörter und Daten des Anwenders stehlen oder ihn mit Werbung bombardieren. Im schlimmsten Fall wird der PC zum Teil eines Botnets und für den Versand von Spam oder Cyberattacken missbraucht.

Laut den Statistiken der Eset-Virenlabors treibt Bredolab in ganz Europa sein Unwesen. In Tschechien und der Slowakei ist er der meistverbreitete Schädling. In Österreich, Polen und der Türkei rangiert er unter den Top 5. In Deutschland, England, Schweden, Belgien und Russland wird Bredolab unter den Top-10-Schädlingen geführt. Auch in weiteren europäischen Ländern verbreitet sich Bredolab rasant.

Bredolab gilt als besonders gefährlich, da er unterschiedliche Schadsoftware hinzuladen kann. Je später der Trojaner erkannt wird, desto mehr Malware muss auf dem infizierten PC vermutet werden. Dies erschwert eine vollständige Desinfektion des Rechners. Auch die Verbreitung über das als weniger riskant geltende PDF-Format macht den Schädling so tückisch. Die Experten raten dringend davon ab, PDF- und SWF-Dateien aus verdächtigen Quellen zu öffnen. Im Zweifelsfall kann der kostenlose Eset-Online-Scanner für eine Überprüfung genutzt werden.

Silicon-Redaktion

View Comments

  • Bredolab
    Habe den Trojaner als ausführbaren DHL - Shippinglabel erhalten..
    Ein kurzer Check bei Virustotal ergab, dass gut die Hälfte der Virenscanner (Kaspersky und MS eingeschlossen), den Burschen noch nicht kennen.
    Das wird die 'Ich klick auf alles was bei 3 nicht auf dem Baum ist, weil ich hab ja einen Virenscanner' - Fraktion wieder ordentlich beschäftigen..

Recent Posts

Studie: Rund ein Drittel der APIs sind ungeschützt

Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…

3 Tagen ago

Universitätsmedizin Essen setzt für E-Mail-Sicherheit auf NoSpamProxy

Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…

3 Tagen ago

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

5 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

6 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

7 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

7 Tagen ago