Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 27.01.2015, 12:33   #1
BataAlexander
> MalwareDB
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Das ist leider gar nicht mehr so selten, dass vornehmliche Nerd Nachrichten auf Seite 1 landen.

SPIEGEL-Veröffentlichung
Experten enttarnen Trojaner "Regin" als NSA-Werkzeug

Spiegel Online Artikel

Kaspersky Analyse
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 27.01.2015, 12:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Wurde doch schon Ende November vermutet => GCHQ und NSA stecken angeblich hinter ausgefeilter Spyware Regin | heise Security

Siehe auch http://www.trojaner-board.de/161251-...-erkennen.html
__________________

__________________

Alt 27.01.2015, 13:14   #3
BataAlexander
> MalwareDB
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Na aber zwischen Vermuten und Seite 1 eines doch eher bekannten Online Magazines, welches ja auch noch Offline gedurckt wird, dass ist schon ein Unterschied.
Das Kaspersky da federführend in der Aufdeckung involviert ist, ist ja auch noch ein Schmanckerl.
__________________
__________________

Alt 27.01.2015, 13:41   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Zitat:
Zitat von BataAlexander Beitrag anzeigen
Das Kaspersky da federführend in der Aufdeckung involviert ist, ist ja auch noch ein Schmanckerl.
Kaspersky als russisches Unternehmen? Wundert mich nicht so sehr, dass die so drauf versessen sind/waren, aufzudecken, hinter welcher Spionagesoftware die NSA steckt
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.02.2015, 08:53   #5
iceweasel
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Regin ist doch auch nur ein normaler Windows-Trojaner, der z.B. als Keylogger Zugangsdaten mitliest. Stichwort Identitätsdiebstahl. Natürlich interessant um z.B. Regierungen auszuspionieren, die ihre Daten in der Cloud lagern.

Schlimmer erscheint, dass Viren(scanner)hersteller diesen lange wohl absichtlich nicht erkannt haben. Da nur Windows betroffen war und Virenscanner ihn nicht erkannt haben, hätte nur der Wechsel auf ein alternatives Betriebssystem (Mac OS, Linux) tatsächlich geholfen. Vielleicht sollte z.B. die Bundesregierung einfach mal überlegen den Viren(scanner)hersteller zu verklagen und in Konsequenz zu wechseln. Da hat man Sicherheit gekauft, die gar nicht vorhanden war. Das ist das eigentliche Problem. Natürlich könnte man vermuten, dass die NSA sogar Verbindungen zu den Viren(scanner)herstellern hat. Oder waren die Firmen wirklich so dumm den Schadcode nicht zu erkennen? Vielleicht war er auch zu wenig verbreitet. Wobei wenn die NSA Verbindungen zu den Virenscanner-Herstellern hätte, könnte sie den Schadcode auch für alle Anwender direkt über die Software ausrollen ;-)

Hier ein paar Informationen:
http://www.faz.net/aktuell/feuilleto...-13345470.html

Daraus ein Zitat:
"Von daher sollte es nicht den Virenherstellern überlassen sein, Trojaner aufzudecken, sondern dem Staat."


Geändert von iceweasel (03.02.2015 um 08:58 Uhr)

Alt 03.02.2015, 13:06   #6
BataAlexander
> MalwareDB
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Zitat:
Zitat von iceweasel Beitrag anzeigen
Regin ist doch auch nur ein normaler Windows-Trojaner
Das finde ich mitnichten so, das ist ein sehr präzise entickeltes Werkzeug, um an Information zu gelangen.

Insgesamt ist mir an der Stelle einfach der Wert wichtig, den solche Meldungen einnehmen. Das ist eine völlig neue Entwicklung, die seit ca. 3-5 Jahren stattfindet.
Früher haben nur Idioten Virenbefall gehabt, dann quasi alle mit einer bestimmen Software und nun sind solche Mittel Teil eines Angriffszenarios geworden.
Natürlich, weil andere, analoge Systeme, keinen Bestand mehr haben und man an alle Informationen digital rankommt, wenn man nur bemüht genug ist.

Daraus ergibt sich auch eine völlig neue Rolle der Anti Viren Labore rund um die Welt.
Jeder ist seinem Regim mehr oder minder ergeben, auch wenn man es anders darstellt.
__________________
--> SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug

Alt 03.02.2015, 17:06   #7
iceweasel
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Zitat:
Das finde ich mitnichten so, das ist ein sehr präzise entickeltes Werkzeug, um an Information zu gelangen.
Aha. Kannst du mal den relevanten Auszug aus dem Quellcode posten, der ihn von anderer Malware unterscheidet. (Fast) jede Malware nutzt z.B. Keylogger und schiebt die Daten per HTTPS (SSL) auf irgendeinen Webserver. Dann sind die Anmeldedaten weg und vor allem war die Personal Firewall vollkommen sinnlos, die natürlich HTTPS (SSL) erlaubt ;-) Auch Fernwartungstools sind schon seit Jahren Standard. Ich sehe nicht den wirklichen Fortschritt bei der Malware-Entwicklung außer evtl. weniger Verbreitung und gezielter Angriff. Wohl ähnlich wie FinFisher.

Alt 04.02.2015, 01:01   #8
BataAlexander
> MalwareDB
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Genau, das ist genauso trivial wie jeder Wald und Wiesen Russen Backdoor.
Du glaubst wohl auch noch, dass diese ganzen Bereinigungsorgien hier immer alles finden, weil die ja eh immer das gleiche machen, diese Schadprogramme.
Und was Du jetzt mit ner PF willst??
Aber gar nicht gemerkt hast Du, das es mir gar nich um Deinen unqualifierten Kommentar ging, aber das passt an der Stelle.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 04.02.2015, 08:15   #9
iceweasel
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Du hast meinen Text zitiert und darauf folgend eine Aussage getroffen. Ich musste schon davon ausgehen, dass du auch meine Aussage meinst. Lassen wir es lieber dabei.

Nur insgesamt fehlt mir irgendwie ein Hinweis wo nun der Unterschied von Regin zu sagen wir einem normalen Windows-Trojaner mit Keylogger-Funktion liegt. Das erkenne ich weder an deinen Aussagen noch weiß ich es selbst. Ich würde es wirklich einfach gerne nur mal verstehen.

Alt 04.02.2015, 09:40   #10
BataAlexander
> MalwareDB
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



https://www.symantec.com/content/en/...n-analysis.pdf

Regin: a malicious platform capable of spying on GSM networks | Kaspersky Lab

Regin (Spionagesoftware) ? Wikipedia

Regin: Nation-state ownage of GSM networks - Securelist

https://www.schneier.com/blog/archiv...ate_abuse.html
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Geändert von BataAlexander (04.02.2015 um 09:49 Uhr)

Alt 04.02.2015, 16:46   #11
iceweasel
 
SPIEGEL-Veröffentlichung  Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Standard

SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug



Danke.

Antwort

Themen zu SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug
.html, artikel, enttarnen, experte, experten, nachrichten, nicht mehr, online, seite, troja, trojaner




Ähnliche Themen: SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug


  1. Joomla: "Sehr wichtiger Sicherheits-Patch" kurz vor Veröffentlichung
    Nachrichten - 21.10.2015 (0)
  2. "Suspicious.Cloud.9" (Trojaner) und "SAPE.DnwldSponsor.2" (Virus?, vielleicht False Positive)
    Plagegeister aller Art und deren Bekämpfung - 22.08.2015 (23)
  3. Experten: IT-Sicherheitsgesetz "nicht verfassungsgemäß“
    Nachrichten - 12.02.2015 (0)
  4. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  5. Avira: (Win7) Trojaner "TR/Rogue.11186992" in "C:\Windows\Temp\44158_updater.exe" gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (77)
  6. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  7. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  8. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  9. Apple: Stand-alone-Werkzeug gegen Trojaner "Flashback"
    Nachrichten - 16.04.2012 (0)
  10. Apple: Standalone-Werkzeug gegen Trojaner "Flashback"
    Nachrichten - 16.04.2012 (0)
  11. Startseite fehlerhaft, stets "NatWest" (www.nwolb.com) Trojaner "Trojan.ZBotR.Gen" gefunden
    Log-Analyse und Auswertung - 02.04.2012 (28)
  12. Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (19)
  13. Experten warnen vor neuer SQL-Attacke "Lilupophilupop"
    Nachrichten - 06.01.2012 (0)
  14. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  15. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  16. MSN Wurm/Trojaner => "is that u?" => Sehr viele Personen betroffen =>Experten gesucht
    Log-Analyse und Auswertung - 01.12.2006 (13)
  17. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)

Zum Thema SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug - Das ist leider gar nicht mehr so selten, dass vornehmliche Nerd Nachrichten auf Seite 1 landen. SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug Spiegel Online Artikel Kaspersky Analyse - SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug...
Archiv
Du betrachtest: SPIEGEL-Veröffentlichung Experten enttarnen Trojaner "Regin" als NSA-Werkzeug auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.