Was macht ein Trojaner ohne Server?

vom 27.03.2012, 17:42 Uhr

Anfang dieser Woche haben Mitarbeiter von Microsoft und einem IT-Sicherheitsunternehmen einen Server ausfindig gemacht, der die zwei größten Botnetze des Zeus Trojaners hostete und haben diesen Server vorerst abgeschaltet. Solche Trojaner werden auf Computern installiert und dadurch haben die Besitzer des Servers, beziehungsweise der Anwendung die auf diesem läuft, vollen Zugriff auf die infizierten Computer und können so Zugangsdaten und vieles mehr erbeuten.

Nun gibt es den Server zwar nicht mehr. Allerdings hat sich Microsoft, laut den Berichten, nicht die Mühe gemacht und die Trojaner auf den einzelnen Computern entfernt. Denn das hätten sie ohne viel Aufwand machen können, so lange der infizierte Computer am Internet gewesen wäre. Natürlich wären das nicht alle gewesen, dennoch hätten sie den Virus ohne Probleme mit Sicherheit von mehreren Tausend Computern entfernen können.

Nun ist dieser immer noch auf den Computern installiert. Da es allerdings keinen Server und somit auch keine Person mehr gibt, die von der Ferne administrativen Zugriff auf den Computer hat, müssen die Besitzer der Computer nichts mehr befürchten oder? Denkt ihr vielleicht, dass die Besitzer dieser Botnetze den Server einfach auf einen anderen Server umziehen können oder ist dieser Trojaner nun harmlos?

Benutzeravatar

» hennessy221 » Beiträge: 5132 » Talkpoints: -1,94 » Auszeichnung für 5000 Beiträge



Der Trojaner ist erstmal inaktiv, aber immer noch vorhanden, wenn die Besitzer einen anderen Server so konfigurieren das er mit dem Trojaner "kompatibel" ist sind die Rechner wieder gefährdet. Vor ein paar Wochen war der Trojaner DNS-Changer in aller Munde, er hatte die Internet Einstellungen so hingehend verändert, das man auf Seiten kam wo man irgendwelche Sachen kaufen konnte die einem nichts nutzen. Das FBI hatte die Server so hingehend verändert das sie zwar noch aktiv waren, aber die Betroffenen nicht mehr auf irgendwelche dubiosen Seiten umgeleitet wurden. Ich bin mir nicht ganz sicher ob die Server bereits abgeschaltet wurden, aber wenn sie abgeschaltet werden kommen einige nicht mehr ins Internet bis sie die richtigen Einstellungen vorgenommen haben.

» Techniklover » Beiträge: 394 » Talkpoints: 11,83 » Auszeichnung für 100 Beiträge


Ähnliche Themen

Weitere interessante Themen

^