Categories: CybersicherheitVirus

Windows durch Backdoor-Trojaner CowerSnail gefährdet

Die Schadsoftware CowerSnail kann Windows-Rechner befallen. Entdeckt wurde der Backdoor-Trojaner von dem Sicherheitsanbieter Kaspersky. Eine Besonderheit der Malware CowerSnail ist, dass sie mit Qt erstellt wurde und somit plattformübergreifend eingesetzt werden kann. Zudem vermutet Kaspersky-Forscher Sergey Yunakovsky Verbindungen zu EternalRed, einem Cryptocurrency-Miner für Linux-Server.

CowerSnail eskaliert in einem ersten Schritt die Prozess-Priorität und anschließend auch die Prorität des aktuellen Threads. (Bild: Kaspersky)

Die Malware kann Updates erhalten und sich als Windows-Dienst einrichten. Der Server kann aber auch veranlassen, dass die Einrichtung als Dienst rückgängig gemacht wird. Darüber hinaus sammelt CowerSnail verschiedene Informationen über das infizierte System wie Details zur Prozessorarchitektur, der Windows-Version, den Netzwerkeinstellungen und dem physischen Speicher.

Der Server wird allerdings auch benutzt, um die Mining-Malware EternalRed zu verteilen, die Linux-Server mit veralteten Samba-Installationen angreift, die anfällig für den SambaCry genannten Exploit sind. “SambaCry wurde für *nix-basierte Systeme (Unix, Linux) entwickelt. CowerSnail wiederum wurde mit Qt erstellt, was sehr wahrscheinlich bedeutet, dass der Autor sich nicht detailliert mit Windows-APIs beschäftigen wollte und den *nix-Code unverändert übertragen wollte”, kommentiert Yunakovsky.

Sicherheitsexperte folgert daher, dass CowerSnail auf das Konto der Gruppe geht, die auch hinter SambaCry steckt. “Nach der Entwicklung von zwei unterschiedlichen Trojanern, die jeweils für spezifische Plattformen entwickelt wurden und ihre besonderen Eigenheiten besitzen, ist es sehr wahrscheinlich, dass diese Gruppe künftig mehr Malware produzieren wird.”

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

3 Tagen ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

3 Tagen ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

4 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

4 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

4 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

5 Tagen ago