Thema "Re: Neue Methode: Trojaner über Social Media Accounts" in IT-Club

Neue Methode: Trojaner über Social Media Accounts

agmü — Fri, 09 Jun 2017 10:24:35 GMT

Hallo in die Runde,

gestern Abend bin ich über https://www.heise.de/security/meldung/Hacker-steuern-ihren-Backdoor-Trojaner-ueber-Britney-Spears-Instagram-3736943.html gestolpert. Der neueste Trend in der Trojanerverbreitung und -Steuerung, die wohl von den üblichen Schutzmechanismen nicht erkannt wird.

Re: Neue Methode: Trojaner über Social Media Accounts

Fri, 09 Jun 2017 12:26:39 GMT

Moin,

den Artikel hatte ich auch gelesen, die Methode ist zwar ziemlich hinterhältig und funktioniert auch nur mit dem Firefox (den ich eigentlich schätze). Der Angriff selbst funktioniert mehrstufig. Zuerst muss der Anwender überzeugt werden das bösartige AddOn zu installieren. Hier ist der einzige Fehler des Firefox, er kann nicht mittels GPO an die Unternehmensregeln angepasst werden. Da der Firefox auch nicht richtig für die Terminalservices geeignet ist, ist er auch nicht installiert.

Interessanter ist eigentlich wie das AddOn auf dem Rechner landet, hier ist ja eine Menge Social Engeneering notwendig um den Benutzer zur Installation zu verleiten.

Gruß

Re: Neue Methode: Trojaner über Social Media Accounts

mkinzler — Fri, 09 Jun 2017 12:54:28 GMT

https://addons.mozilla.org/de/firefox/addon/gpo-for-firefox/