Die in Japan aktive Banking-Malware BKDR_VAWTRAK nutzt Forschern von Trend Micro zufolge einen neuen Trick. Demnach verwendet sie die Windows Software Restriction Policies (SRP), also eine Systemfunktion, um Antiviren- und Sicherheitssoftware auf eine Blacklist zu setzen und somit die Rechte einzuschränken. Davon ist ebenfalls eine Lösung von Trend Micro betroffen.
Über den Editor für lokale Richtlinien können Nutzer SRP in jeder Version aufrufen. Die Änderungen finden in Registry-Einträgen statt, die sich auch auf direktem Weg erstellen lassen. Trend Micro zufolge nutzt die Malware dieses Verfahren aus.
Beim Ausführen solcher gesperrter Anwendungen, erhalten Nutzer lediglich einen Sperrhinweis. Darunter steht, er solle sich an seinen Administrator wende.
Die Schadsoftware muss selbst über erhöhte Privilegien verfügen, um die Registry verändern zu können. Zudem muss sie die parallel laufende Sicherheitssoftware umgehen, bevor sie einen Blockadeversuch starten kann. Die Malware könnte durch ein Update der Sicherheitssoftware entdeckt werden, wenn diese nicht mehr blockiert sein sollte.
SRP kam bereits bei anderen Malware-Attacken zum Einsatz. Die Bedrohung durch VAWTRAK stuft Trend Micro als besonders groß ein. Dem Sicherheitsanbieter zufolge sucht die Schadsoftware nach 53 Security-Lösungen auf infizierten System, um deren Ausführung zu stoppen.
2002 bezeichnete Microsoft SRP als Mittel “im Kampf gegen Viren”. Als Vorteile sah es auch die Möglichkeit, Downloads von ActiveX-Controls auf einzelne einzuschränken, nur signierte Skripte auszuführen, die Ausführung von Software auf genehmigte Programme zu beschränken und Maschinen komplett zu sperren.
[mit Material von Florian Kalenda, ZDNet.de]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.