Rombertik
Rombertik ist ein Schadprogramm, über das Sicherheitsexperten der zu Cisco Systems gehörenden Talos Group am 4. Mai 2015 erstmals berichteten.[1][2][3]
Rombertik verbreitet sich über Anhänge von Spam- und Phishing-Mails. Das Programm infiziert Rechner, die Microsoft Windows als Betriebssystem nutzen. Die komplexe Software spioniert das Nutzerverhalten auf den befallenen Rechnern aus und schickt die Informationen an einen Kontrollserver.[1]
Auffällig ist Rombertiks Verhalten gegenüber Antivirenprogrammen. Findet die Schadsoftware heraus, dass sie von einem Schutzprogramm analysiert wird, so zerstört sie den Master Boot Record und startet den Rechner neu. Schlägt dies fehl, dann verschlüsselt der Schädling die Daten des Nutzers und macht sie so unbrauchbar. Daneben verwendet Rombertik verschiedene Methoden, unerkannt zu bleiben.[1]
Einzelnachweise
[Bearbeiten | Quelltext bearbeiten]- ↑ a b c Ben Baker und Alex Chiu: Threat Spotlight: Rombertik – Gazing Past the Smoke, Mirrors, and Trapdoors. Talos Group, 4. Mai 2015 (englisch)
- ↑ Rombertik: Malware löscht sich bei Entdeckung selbst – und die Festplatte gleich mit. Spiegel Online, 5. Mai 2012
- ↑ Rombertik: Der Virus der verbrannten Erde. Heise Security, 5. Mai 2015