F-Secure Labs: Installer der Duqu Attacke von Symantec analysiert

Die Ungarische IT-Sicherheitsfirma CrySyS Lab hat den Installer von Duqu identifizieren können, der eindeutig eine Programmier-Verwandschaft zum Code der berüchtigten Stuxnet M_alware belegt. Der Installer wird via eMail in ein Dokument eingebettet verschickt. Beim Anklicken des Dokumentes wird ein Exploit für eine Windows 0-Day Kernel Schwachstelle ausgenutzt. Eine ziemlich hinterhältige Kombination...

Die Symantec Security Labs haben - wie bei Stuxnet - weltweit federführend die tiefergehende Analyse des Installers übernommen und ihr Analyse-Whitepaper sofort auf den neuesten Stand gebracht.

Hier einige zusätzliche Informationen:

weiter lesen................

Es ist einfach zum Kotzen und da wundern sich manche wenn man langsam PARANOIA bekommt.

Ja, sicher ist man wirklich nur, wenn man das Netzwerkkabel zieht oder die WiFi Verbindung deaktiviert. :mrgreen:
Aber das macht auf die Dauer auch keinen Spass.
Spass ist aber auch ein prickelnder Seitensprung!