Kurzfassung: Zur Beseitigung des hochgefährlichen Spionage-Schädlings Holzwickede, 29. Mai 2012 – Der Name der neuen Cyberwaffe ist Programm: Wie ein Feuer verbreitete sich die Nachricht von "Flame", einer gefährlichen Spionage-Schadsoftware, die Tausende ...

[Bitdefender GmbH - 29.05.2012] Bitdefender bietet Removal-Tool für Flame


Zur Beseitigung des hochgefährlichen Spionage-Schädlings

Holzwickede, 29. Mai 2012 – Der Name der neuen Cyberwaffe ist Programm: Wie ein Feuer verbreitete sich die Nachricht von "Flame", einer gefährlichen Spionage-Schadsoftware, die Tausende Rechner vor allem im Nahen Osten befallen hat. Der Trojaner wird von Experten als eines der kompliziertesten Spy-Tools aller Zeiten bezeichnet. Antivirensoftwarehersteller Bitdefender (www.bitdefender.de) hat umgehend reagiert und ein Removal-Tool entwickelt, das Flame aufspürt und entfernt. Es kann in einer 32-Bit- und in einer 64-Bit-Version kostenfrei heruntergeladen werden.

Flame soll in einer Kategorie anzusiedeln sein wie die berühmten Trojaner Duqu und Stuxnet. Allerdings soll Flame gezielt zur Spionage von Unternehmen, Einzelpersonen und sogar Regierungen eingesetzt werden können, weniger zur Manipulation wie seine digitalen Kollegen. Zudem hat der neue Schädling mit rund 20 Megabyte einen vergleichsweise riesigen Umfang.

Bitdefender-Experten erklärten, dass Flame mit großer Wahrscheinlichkeit schon vor Stuxnet und Duqu diskret im Hintergrund operiert hat, ohne dass Antivirenexperten auf der ganzen Welt davon erfahren konnten. Das ganze Ausmaß seines Gefahrenpotenzials offenbarte die "Cyber-Flamme" erst jetzt. Angriffe über ihn laufen meist gezielt ab, ähnlich wie Spear-Phishing-Attacken.

Sein modularer Aufbau macht den Trojaner, der von Bitdefender als Trojan.Flamer.A identifiziert wurde, extrem flexibel. Seine Angreifer haben mehrere Möglichkeiten, auf den kompromittierten Rechnern zu agieren und sensible Informationen zu stehlen – beispielsweise über Mitschneiden von Gesprächen oder dem Verfolgen von Chat-Kommunikation. Unter anderem enthält er eine Spyware-Komponente namens nteps32.ocx bzw. REAR_WINDOW, wie sie auch genannt wird. Eine frühere Version mit der Bezeichnung comspol32.ocx gibt es bereits seit Ende des Jahres 2010 und wurde von Bitdefender bereits mehrfach erkannt. Außerdem kann Flame weitere Malware nachladen.

Weitere technische Details zu Flame und Informationen zum Download unter:
http://labs.bitdefender.com/2012/05/cyber-espionage-reaches-new-levels-with-flamer/.

Über Bitdefender®

Bitdefender ist das Unternehmen hinter einer der weltweit schnellsten und effektivsten Serien international zertifizierter Internet-Sicherheits-Software. Seit dem Jahr 2001 ist Bitdefender immer wieder ein Wegbereiter der Branche, der vielfach ausgezeichnete Sicherheitstechnologien entwickelt und eingeführt hat. Mittlerweile setzen weltweit rund 400 Millionen Privat- und Geschäftsanwender auf die Bitdefender-Technologie, um ihre digitale Welt sicherer zu machen. Das Unternehmen hat vor kurzem in den USA, in Großbritannien und Kontinentaleuropa eine Reihe wichtiger unabhängiger Auszeichnungen erhalten, darunter Empfehlungen von ConsumerSearch, Stiftung Warentest und Taenk. Die Virenschutztechnologie von Bitdefender konnte zudem Spitzenplätze in führenden Testverfahren sowohl von AV-TEST als auch von AV-Comparatives belegen. Für weitere Informationen über die Virenschutzprodukte von Bitdefender besuchen Sie den Pressebereich für Sicherheitslösungen. Darüber hinaus liefert Bitdefender auf HOTforSecurity die neuesten Informationen zu Sicherheitsbedrohungen, um Anwender im täglichen Kampf gegen Malware immer auf dem Laufenden zu halten.