[HaBo]

rat · 11.02.10, 16:25

Zitat:

Das bei Kriminellen beliebte Botnetz-Toolkit ZeuS bekommt offenbar einen Konkurrenten: SpyEye. Die neueste Version des vermutlich aus Russland stammenden SpyEye Toolkits bringt laut Analyse von Symantec sogar eine Option mit, auf infizierten Windows-PCs einen eventuell vorhandenen Zeus-Banking-Trojaner zu elimineren. Das Toolkit ermöglicht dem Nutzer der Botnet-Software eine Individualisierung seiner Bots, wobei er vor einem Build-Prozess neben einem Schlüssel zur verschlüsselten Kommunikation auch den Pfad zu einem Command&Control-Server angeben kann.

Die Beschreibung von Symantec verdeutlicht, wie einfach es für Kriminelle mittlerweile ist, andere Anwender auszuspionieren. SpyEye bringt einen Formgrabber mit, der Inhalte von Webformularen ausliest – dazu gehören auch die etwa vom Browser auf bestimmten Seite automatisch eingetragenen Nutzernamen und Passswörter. SpyEye kann zudem POP3-Mail-Verkehr, FTP-Verkehr und Daten bei Logins auf Webseiten mitlesen.

Der Bot wird beispielsweise per Mails an Opfer verteilt. Der Command&Control-Server ermöglicht zudem über eine komfortable Bedienoberfläche Daten von Bots zu sammeln sowie weitere Dateien mit Schadcode auf die Bots zu laden. Zwar machen es moderne Toolkits auch dem weniger befähigten Kriminellen offenbar leicht, allerdings gibt es trotzdem Fallstricke. Mitte 2009 zerstörte sich ein 100.000 ZeuS-Bots umfassendes Netz selbst – möglicherweise aufgrund einer Fehlbedienung.

Auch preislich macht das in Untergrundforen angebotene SpyEye-Toolkit dem ZeuS-Toolkit Konkurrenz. ZeuS wird zwischen 400 und 700 US-Dollar verkauft, SpyEye ist für 500 US-Dollar zu haben. Virenautoren konkurrieren seit Längerem um die Kontrolle von Windows-PCs. Während Würmer sich erstmals 2004 bekriegten, war ein Kampf um das größte Botnetz verschiedener Virenbastler erstmals 2007 zu beobachten. Zuletzt rangelten die Bot-Herder von Srizbi, Mega-D, Rustock, Pushdo und dem Sturmwurm um die größten Stücke vom Spam-Kuchen. ZeuS und SpyEye sind hingegen reine Datendiebstahl-Bots, die nativ keine Funktionen zum Versenden von Spam enthalten.

http://www.symantec.com/connect/de/b...ersus-zeus-bot

http://www.heise.de/security/meldung...on-926478.html

Serow · 11.02.10, 21:47

@Rat: Ist ja nicht uninteressant, aber hast du's dir jetzt zur Aufgabe gemacht News ins HaBo zu posten? Ich denke heise und Co. lesen können wir alles selbst. Zumal ja nichtmal irgendein Kommentar von dir dabei ist.

cu
serow

HaBo Ads

gucky · 12.02.10, 08:20

Ich find das gar nicht mal schlecht....
komme halt beruflich nicht ganz so oft dazu mir alle Newssetien durchzulesen, das Habo aber...na das läuft fast immer XD

rat · 12.02.10, 09:27

Zur Aufgabe nicht,ich suche nur die Interessantesten heraus.gucky sag ja für ihn ist es ganz gut.

mmmmmm Ist es eher nicht gern gesehn wen ich sie Poste oder doch ganz gerne ?

**Chromatin** · 12.02.10, 10:22

Wie waers mit Twitter?

gucky · 12.02.10, 12:04

zuviel inpout bei twitter lol
aber ja ist ne recht gute alternative

rat · 12.02.10, 12:26

Ich glaub ich richte mal einen kleinen Newsblog ein.

Empfehlung

12.02.10, 10:22	#5 (permalink)
Chromatin Moderator Registriert seit: 30.06.08 Likes: 167	Wie waers mit Twitter? __________________ Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz! Habo Blog - http://blog.hackerboard.de/

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

11.02.10, 21:47	#2 (permalink)
Serow Senior Member Registriert seit: 26.03.06 Likes: 12	@Rat: Ist ja nicht uninteressant, aber hast du's dir jetzt zur Aufgabe gemacht News ins HaBo zu posten? Ich denke heise und Co. lesen können wir alles selbst. Zumal ja nichtmal irgendein Kommentar von dir dabei ist. cu serow

12.02.10, 08:20	#3 (permalink)
gucky Registriert seit: 20.10.04 Likes: 0	Ich find das gar nicht mal schlecht.... komme halt beruflich nicht ganz so oft dazu mir alle Newssetien durchzulesen, das Habo aber...na das läuft fast immer XD

12.02.10, 09:27	#4 (permalink)
rat Themenstarter Registriert seit: 22.01.10 Likes: 19	Zur Aufgabe nicht,ich suche nur die Interessantesten heraus.gucky sag ja für ihn ist es ganz gut. mmmmmm Ist es eher nicht gern gesehn wen ich sie Poste oder doch ganz gerne ?

12.02.10, 12:04	#6 (permalink)
gucky Registriert seit: 20.10.04 Likes: 0	zuviel inpout bei twitter lol aber ja ist ne recht gute alternative

12.02.10, 12:26	#7 (permalink)
rat Themenstarter Registriert seit: 22.01.10 Likes: 19	Ich glaub ich richte mal einen kleinen Newsblog ein.


HaBo Ads HaBOT

[HaBo]

Spion gegen Spion