Pressemitteilungen

Syrienkonflikt: Angriffe auf Oppositionelle mit Spionagesoftware vom Schwarzmarkt

Trend Micro vermutet Hintermänner bei staatlichen Stellen

Tags: Spionagesoftware Syrien DarkComet Telecomix Schadsoftware

Hallbergmoos, 24. Februar 2012 - Warum selber machen, wenn man auf dem Schwarzmarkt für illegale Spionagesoftware fündig wird? Das mögen sich die Hintermänner hinter einer Schadsoftware gedacht haben, mit deren Hilfe zurzeit syrische Oppositionelle im großen Stil angegriffen und ausspioniert werden. Trend Micro hat die Schadsoftware analysiert, die Sicherheitsforscher von Telecomix entdeckt hatten. Dabei handelt es sich um einen in der kriminellen Untergrundwirtschaft im Internet erhältlichen Trojaner, der dem Angreifer praktisch uneingeschränkten Zugriff auf die infizierten Systeme verschafft: „DarkComet“ in den Versionen 3.3 und 5.

Die Kontrollmöglichkeiten der über Skype-Chats ausgelösten „DarkComet“-Attacken gehen so weit, dass die Opfer bei vorhandener Webcam gefilmt werden können, dass das, was sie eintippen, aufgezeichnet wird und dass sogar Telefonanrufe mitgeschnitten werden, indem das angeschlossene Mikrofon angezapft wird. Auch die auf den infizierten Rechnern befindlichen Dokumente können gestohlen werden. Die abgegriffenen Informationen werden an einen Befehls- und Kontrollserver übertragen. Dessen Internetadresse gehört der syrischen Telefongesellschaft „Syrian Telecommunications Establishments“. Ein Schelm, wer Böses dabei denkt.

„Dieser Fall zeigt, wie gefährlich illegale Spionagesoftware in Wahrheit ist, die ursprünglich nicht für politische Zwecke gebaut wurde, sondern für Betrug und Datendiebstahl. Es ist gar nicht mehr nötig, in irgendwelchen geheimen Entwicklungszentren mit hoch spezialisierten Fachleuten staatliche Überwachungssoftware zu entwickeln, um gezielte Angriffe gegen Oppositionelle auszuüben. Praktisch jeder kann hier im cyberkriminellen Untergrund fündig werden“, so Martin Rösler, Director Threat Research von Trend Micro. „Da nützt es wenig, dass der kriminelle Autor von ‚DarkComet‘ den syrischen Oppositionellen seine Hilfe beim Aufspüren und Beseitigen des Trojaners anbietet. Dafür ist es jetzt sicherlich schon zu spät.“

Weitere Informationen zu dem Angriff sind im deutschen Trend Micro-Blog erhältlich.

Über Trend Micro

Als einer der weltweit führenden IT-Sicherheitsanbieter verfolgt Trend Micro das Ziel, eine sichere Welt für den digitalen Datenaustausch zu schaffen. Die innovativen Lösungen für Privatanwender, Unternehmen und Behörden bieten mehrschichtigen Schutz für Rechenzentren, Cloud-Umgebungen, Netzwerke und Endpunkte.

Die Lösungen von Trend Micro sind für führende Umgebungen wie Amazon Web Services, Microsoft® und VMware® optimiert. Mit ihnen können Organisationen den Schutz ihrer wertvollen Daten vor aktuellen Bedrohungen automatisieren. Die miteinander kommunizierenden Produkte bilden einen vernetzten Schutzmechanismus, der durch zentrale Transparenz und Kontrolle eine schnellere und bessere Absicherung ermöglicht.

Zu den Kunden von Trend Micro zählen 45 der Top-50-Unternehmen der Fortune® Global 500 sowie alle der zehn jeweils führenden Unternehmen in den Branchen Automotive, Bankenwesen, Telekommunikation und Erdöl.

Mit nahezu 6.000 Mitarbeitern in über 50 Ländern und der fortschrittlichsten Analyse globaler Cyberbedrohungen schützt Trend Micro zuverlässig vernetzte Unternehmen.
Die deutsche Niederlassung von Trend Micro befindet sich in Hallbergmoos bei München. In der Schweiz kümmert sich die Niederlassung in Wallisellen bei Zürich um die Belange des deutschsprachigen Landesteils, der französischsprachige Teil wird von Lausanne aus betreut; Sitz der österreichischen Vertretung ist Wien.

Weitere Informationen zum Unternehmen und seinen Lösungen sind unter www.trendmicro.de verfügbar, zu aktuellen Bedrohungen unter blog.trendmicro.de sowie blog.trendmicro.ch. Anwender können sich auch unter @TrendMicroDE informieren.