{"id":43173,"date":"2019-01-17T12:15:18","date_gmt":"2019-01-17T11:15:18","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=43173"},"modified":"2024-11-06T11:23:36","modified_gmt":"2024-11-06T10:23:36","slug":"vidar-gandcrab","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2019\/01\/17\/vidar-gandcrab\/","title":{"rendered":"Vidar und GandCrab im Doppelpack ## Schadsoftware erbeutet Daten und zerst\u00f6rt System"},"content":{"rendered":"

Habt ihr schon mal eine Erpressersoftware auf eurem Rechner gehabt? Oder einen Trojaner, der eure pers\u00f6nlichen Daten stehlen will? Jetzt kommen gleich zwei im Doppelpack daher: Vidar und GandCrab.<\/strong><\/p>\n

Was die beiden gemeinsam anrichten und wie ihr euch sch\u00fctzen k\u00f6nnt, erfahrt ihr bei uns.<\/p>\n

<\/p>\n

Vidar und GandCrab machen gemeinsame Sache<\/h3>\n

GandCrab war zun\u00e4chst unter dem Namen GrandCrab bekannt. Wir haben \u00fcber den Erpressertrojaner berichtet<\/a>. Er hatte es zun\u00e4chst nur auf Unternehmen abgesehen, ver\u00e4nderte sich dann aber, sodass er auch private Rechner angegriffen hat. Der Angriff funktionierte \u00fcber Sicherheitsl\u00fccken im Browser.<\/p>\n

Wer aktuell auf einigen Torrent- und Streamingseiten unterwegs ist, auf die ihr durch auff\u00e4llige Werbebanner aufmerksam geworden seid, sollte vorsichtig sein. Denn hier droht nicht nur GandCrab, sondern auch Vidar. Die beiden Schadprogramme machen jetzt sozusagen gemeinsame Sache.<\/p>\n

\"Ein

Vorsicht vor Vidar und GandCrab. Sie agieren im Doppelpack. Foto: Pixabay<\/p><\/div>\n

Sicherheitsforscher berichten \u00fcber Infektionsweg<\/h3>\n

Die Sicherheitsforscher von Malwarebytes berichten<\/a> \u00fcber Vidar und GandCrab. Gef\u00e4hrlich sind die Anzeigen, die auf Torrent- und Streamingseiten verweisen. Viele dieser Anzeigen f\u00fchren auf manipulierte Seiten mit verschiedenen Exploit-Kits. Diese schmuggeln dann wiederum mittels Drive-by-Infektion<\/a> verschiedene Schadprogramme auf euren Rechner.<\/p>\n

Damit das funktioniert, nutzen die Exploit-Kits Sicherheitsl\u00fccken im Internet Explorer und im Flash Player<\/a>. Aktuell werden auf diesem Weg Vidar und GandCrab verbreitet.<\/p>\n

Was macht die Malware Vidar?<\/h4>\n

Vidar ist in der nordischen Mythologie der Sohn des Gottes Odins und der Riesin Grip. Er tr\u00e4gt den Beinamen \u201eDer Schweigsame\u201c. Der Name passt, denn er\u00a0agiert ganz still und heimlich auf eurem Rechner und ist nur schwer nachzuweisen.<\/p>\n

Dieser vielseitige Trojaner kann nicht nur Dokumente und Passw\u00f6rter auslesen. Er spioniert auch den Browserverlauf und eure E-Mails aus. Und ganz nebenbei kann er au\u00dferdem Daten auslesen, die trotz Zwei-Faktor-Authentifizierung gesch\u00fctzt sind. Als zus\u00e4tzliches Extra greift er Wallets an, also eure digitalen Geldb\u00f6rsen.<\/p>\n

Bislang begn\u00fcgte sich Vidar damit, die Daten zu stehlen. Damit ist es jetzt nicht mehr getan, seit er im Doppelpack mit GandCrab auftaucht.<\/p>\n

Was macht die Schadsoftware GandCrab?<\/h4>\n

Der Erpressertrojaner GandCrab kommt zum Einsatz, sobald Vidar seine Arbeit beendet hat. Er verschl\u00fcsselt s\u00e4mtliche Daten, so dass ihr darauf keinen Zugriff mehr habt.<\/p>\n

Die Kriminellen, die hinter dem Angriff stehen, entwickeln GandCrab immer weiter, damit Antivirenprogramme es m\u00f6glichst schwer haben. Ihr Schwerpunkt liegt vermutlich auf den erbeuteten Daten. Um Spuren zu verwischen, zerst\u00f6rt GandCrab das System.<\/p>\n

Damit seid ihr im Falle einer Infektion doppelt bestraft: Zun\u00e4chst werden eure pers\u00f6nlichen Daten gestohlen und danach auch noch der Rechner verschl\u00fcsselt.<\/p>\n