Feuerball: Chinesische Malware infiziert 250 Millionen Computer weltweit

Fireball-Malware: Erfahren Sie, wie es funktioniert, und finden Sie heraus, ob Ihr PC infiziert ist.

Es sieht so aus, als ob die düstere Wolke von Malware-Angriffen nicht bereit ist, die digitale Welt zu verlassen. Zuerst war es der WannaCry-Ransomware-Angriff am 12. Mai 2017, der mehr als 300.000 Computer in über 150 Ländern zum Stillstand brachte, indem er sie infizierte.

Während Unternehmen weltweit noch versuchen, sich von dem 'WannaCry-Ransomware'-Angriff zu erholen, zielt eine neu installierte chinesische Malware nun auf Browser ab und verwandelt sie in Zombies. Die Malware mit dem Namen 'Firewall' hat mehr als 250 Millionen Computer weltweit betroffen.

Check Point, ein Unternehmen für Datensicherheit, das als erstes die neue Bedrohung entdeckte, sagte, dass die bösartige Software entwickelt wurde, um Browser zu hijacken, die standardmäßige Suchmaschine und Startseiten zu ändern und ihren Webverkehr im Auftrag des in Peking ansässigen digitalen Marketingunternehmens Rafotech zu verfolgen und deren Anzeigennetzwerk zu unterstützen, berichtete WIRED am Freitag.

„Obwohl Rafotech nicht zugibt, Browser-Hijacker und gefälschte Suchmaschinen zu produzieren, erklärt es (stolz), eine erfolgreiche Marketingagentur zu sein, die weltweit 300 Millionen Nutzer erreicht - zufällig ähnlich unserer geschätzten Infektionszahl“, sagten die Analysten von Check Point in ihrem Blog.

Nach der Installation leitet die Software den Browser des Benutzers auf Webseiten um, die die Darstellung der Google- oder Yahoo-Startseiten nachahmen. Die gefälschten Seiten sammeln dann heimlich private Informationen des Benutzers mithilfe sogenannter Tracking-Pixel.

Die Firma sagte, sie habe festgestellt, dass die Malware auch die Fähigkeit hat, aus der Ferne Code auszuführen, der unautorisierte Aufgaben auf infizierten Computern startet, einschließlich des Herunterladens von mehr bösartiger Malware und letztendlich der Manipulation des Webverkehrs der betroffenen Benutzer, um Werbeeinnahmen zu generieren. Solches Cyber-Spionage kann zum Diebstahl von Bank- und Kreditkarteninformationen, medizinischen Dateien, Patenten und anderen vertraulichen Daten führen.
„Eine Viertelmilliarde Computer könnte sehr leicht Opfer von echter Malware werden. Es installiert einen Hintertürzugang in all diese Computer, der sehr, sehr leicht von den Menschen hinter dieser Kampagne in China ausgenutzt werden kann“, sagte Maya Horowitz, Leiterin des Check Point Research Teams.

Basierend auf der Analyse seines eigenen Netzwerks von Kunden schätzte Check Point, dass eines von fünf Unternehmensnetzwerken weltweit mindestens eine Infektion aufweist, was 20% der Unternehmenscomputer entspricht. Diese neue Malware hat ihre Hauptvorkommen in Indien, gefolgt von Brasilien, Mexiko und Indonesien, laut der Analyse.
„Aber nur ein Bruchteil dieser Opfer, etwa 5,5 Millionen PCs, befindet sich in den USA. Viel schlimmer betroffen sind Länder wie Indien und Brasilien, mit fast 25 Millionen infizierten Maschinen in jedem Land“, sagte das Unternehmen.

Der Haken dabei ist, dass Fireball ein legitimes digitales Zertifikat hat, da es als Adware und nicht als bösartige Malware fungiert. Das Fireball-Paket wird leicht durch die gängige Adware-Technik namens ‚Bundling‘ verbreitet, bei der es heimlich in kostenlose Software-Downloads eingefügt und ohne das Wissen des Nutzers oder manchmal mit der Genehmigung des Nutzers installiert wird.

Rafotech verwendet Paketbundling in großem Umfang, um Fireball zu verbreiten. Es gibt zwei Haupttypen von Bundle, die von Fireball verwendet werden - wie Rafotech-Produkte wie ‚Deal Wifi‘ oder mit Freeware-Produkten wie ‚FVP Imageviewer‘. Das offensichtlichste Zeichen einer Infektion ist, dass der Browser auf eine neue Startseite umgeleitet wurde.

„Laut unserer Analyse scheinen die Vertriebswege von Rafotech illegitim zu sein und erfüllen nicht die Kriterien, die es ermöglichen würden, diese Handlungen als naiv oder legal zu betrachten“, schreibt Check Point. „Die Malware und die gefälschten Suchmaschinen tragen keine Indikatoren, die sie mit Rafotech verbinden, sie können von einem normalen Benutzer nicht deinstalliert werden und sie verbergen ihre wahre Natur.“

Darüber hinaus schreibt Check Points, dass, obwohl die vollständige Verbreitung von Fireball noch nicht bekannt ist, offensichtlich ist, dass es eine große Bedrohung für das globale Cyber-Ökosystem darstellt. Ernsthafte Schäden können bei wichtigen Organisationen verursacht werden, von großen Dienstanbietern über Betreiber kritischer Infrastrukturen bis hin zu medizinischen Einrichtungen. Der potenzielle Verlust ist unbeschreiblich, und die Behebung der durch solch massive Datenlecks verursachten Schäden (falls überhaupt möglich) könnte Jahre dauern.

Wie kann man herausfinden, ob Ihr System infiziert ist?

Um zu überprüfen, ob Ihr System infiziert ist oder nicht, öffnen Sie zuerst Ihren Webbrowser und beantworten Sie diese einfachen Fragen: Wurde Ihre Startseite von Ihnen festgelegt? Können Sie sie ändern? Sind Sie mit Ihrer standardmäßigen Suchmaschine vertraut und können Sie diese ebenfalls ändern? Erinnern Sie sich daran, alle Ihre Browsererweiterungen installiert zu haben?

Wenn die Antwort auf eine dieser Fragen 'NEIN' ist, dann ist das ein Zeichen dafür, dass Ihr System mit Adware infiziert ist.

Wie entferne ich die Malware, nachdem ich infiziert wurde?

Einige der wichtigsten Suchmaschinen, die von Rafotech verwendet werden, sind: trotux.com, forestbrowser.om, luckysearch123.com und andere. Um fast jede Art von Adware zu entfernen, befolgen Sie diese einfachen Schritte:

Windows-Benutzer können die Adware deinstallieren, indem sie die Anwendung aus der Liste ‚Programme und Funktionen‘ im Windows-Systemsteuerung entfernen.

Für Mac OS-Benutzer:

Verwenden Sie den Finder, um die Anwendungen zu finden.

Ziehen Sie die verdächtige Datei in den Papierkorb.

Leeren Sie den Papierkorb.

Hinweis - Ein benutzbares Programm ist möglicherweise nicht auf dem Gerät installiert und daher möglicherweise nicht in der Programmliste zu finden.

Scan und reinigen Sie Ihre Maschine mit:

Antiviren-Software

Adware-Reiniger-Software

Entfernen Sie bösartige Add-Ons, Erweiterungen oder Plug-Ins aus Ihrem Browser:

Stellen Sie Ihren Internetbrowser auf die Standardeinstellungen zurück:

Stellen Sie außerdem sicher, dass Ihre Antivirensoftware einwandfrei funktioniert, ihre Datenbank auf die neueste Version aktualisiert ist und Malware erkennt oder nicht. Vermeiden Sie zudem kostenlose Software, da diese zur Generierung von Einnahmen in Form von Werbung und möglicherweise sogar durch unethische Mittel genutzt werden könnte.

Sie können mehr über die Malware erfahren, indem Sie auf den untenstehenden Quelllink klicken.

Quelle: Check Point