Java-Schädling auch für Linux

Java-Schädling auch für Linux

Cross-Plattform-Trojaner entdeckt

Markus Feilner
11.07.2012
Der Virenschutzhersteller F-Secure meldet, einen Trojaner gefunden zu haben, der sowohl auf Windows, Mac OS X als auch Linux funktioniert. Hilfreich dabei ist die plattformunabhängige Programmiersprache Java.

Dem Blogpost von Karmina Aquino, Senior Analyst bei F-Secure, zufolge ist ein weiterer Trojaner aufgetaucht, der plattformübergreifend funktioniert. Neben einer Java-Umgebung braucht die Schadsoftware in Form eines Java-Applets aber auch einen unvorsichtigen User, der die Warnung über ein mangelhaftes Zertifikat abnickt und sich so die Malware auf seinen Rechner holt.

Screenshots im Blogpost belegen, wie der Trojaner auf Windows und dem Mac funktioniert, ein Ausschnitt aus dem Code des Jar-Files zeigt außerdem, dass in der Schleife, in der die Software prüft, welches Betriebssystem der Anwender nutzt, auch ein für Unix-Maschinen passendes If-Statement samt Verweis auf das passende Binary enthalten ist.

Alle drei Varianten funktionierten gleich, schreibt Aquino. Über die Backdoor versuchen die Angreifer, eine Verbindung zum Command-and-Control-Server unter der IP 186.87.69.249 aufzubauen (über Port 8080 bei Windows, 8081 bei Mac OS X oder 8082 unter Linux), von wo aus der Trojaner versuche, weitere Module nachzuladen.

F-Secure hat die Linux-Variante des Trojaners als Backdoor:Linux/GetShell.A (sha1: 359a996b841bc02d339279d29112fe980637bf88) klassifiziert, und vermutet, die Angreifer hätten ihr Produkt mit dem Social Engineer Toolkit von Trusted Sec gebaut.

Ähnliche Artikel

Kommentare

Aktuelle Fragen

Wifikarte verhindert Bootvorgang
Maik Kühn, 21.01.2018 22:23, 0 Antworten
iwlwifi-7265D -26 failed to load iwlwifi-7265D -25 failed to load iwlwifi-7265D -24 failed to l...
sharklinux
Gerd-Peter Behrendt, 18.01.2018 23:58, 1 Antworten
Hallo zusammen, ich habe sharklinux von der DVD Installiert. 2x, jedesmal nach dem Reboot ist di...
Anfänger sucht Ratschläge
Alucard Nosferatu, 18.01.2018 21:56, 3 Antworten
Guten Tag, meine Wenigkeit würde gerne auf einer meiner Festplatten von meinen Feldrechnern e...
Suchprogramm
Heiko Taeuber, 17.01.2018 21:12, 1 Antworten
Hallo liebe Community, keine Ahnung ob dieses Thema hier schon einmal gepostet wurde. Ich hab...
Linux Mint als Zweitsystem
Wolfgang Robert Luhn, 13.01.2018 19:28, 4 Antworten
Wer kann mir helfen??? Habe einen neuen Laptop mit vorinstaliertem Windows 10 gekauft. Möchte g...