Änderungen

Wechseln zu: Navigation, Suche

Dridex

2.715 Bytes entfernt, 15:58, 1. Jun. 2017
keine Bearbeitungszusammenfassung
<br>
[[Datei:Dridex.png|left|200px]]Dridex wurde in den vergangenen Jahren vor allem als ist ein Banking-Trojaner , der seit einigen Jahren aktiv ist. Ziel sind hier die Nutzer von Windows, unabhängig von der Version. Die Verteilung erfolgt über [https://blog.botfrei.de/2016/03/dridex-welle-flutet-postfaecher/ infizierte Word-und Excel Dokumente] ausgeliefert und hat damit beachtliche Schäden bei seinen Opfern verursacht, die per Email-Anhang verschickt werden. Versteckt ist Trojaner in den Makros der Datei. Dabei wurden Die E-Mails täuschend echt sind so manipuliert, dass Sie in verschiedenen Sprachen fehlerfreier Sprache sowie mit vollständigen Signaturen von Mitarbeitern existierender Unternehmen verfasst (Beitrag: versendet werden und Ihre Opfer sogar [https://blog.botfrei.de/2016/04/heute-sprechen-uns-gefaelschte-e-mails-persoenlich-an/ Spearphishingpersönlich ansprechen]). Seine Kernfunktion besteht darin, Banking Trojaner wie Dridex versuchen im Hintergrund die Anmeldeinformationen von Online-Banking-Websites zu stehlen Accounts abzugreifen und diese in krimineller Absicht so Kontrolle über die Bankkonten der Nutzer zu verwenden, um Überweisungen zu initiieren und Fonds zu stehlenerhalten. Ziel von Verteilt wird der Banking-Trojaner über das Dridex sollen Banken weltweit sein.-Botnet
'''Teilerfolg:''' Im Oktober 2015 ist den amerikanischen und britischen Polizeibehörden ein [http://blog.trendmicro.de/dridex-am-boden-aber-nicht-zerstoert/ großer Schlag gegen Obwohl das Botnetz-Dritex und deren Hintermänner] gelungen. Dabei konnten aber nur Teile der Botnetz-Bedrohung ausschalten werden. Anfang des Jahres lieferte DridexBotnet inzwischen abgeschaltet wurde, nach einer Kompromittierung des Servers statt dem Banking-Trojaner, dann eine legitim Version der kostenlosen Antiviren-Lösung von Avira aus.  '''Vorsicht:''' Zuletzt ist das Dridexist weiterhin auf vielen Windows-Botnetz mit der Auslieferung der gefährlichen [https://www.botfrei.de/de/ransomware/galerie.html Ransomware] in Erscheinung getreten. Zu denen es zur Zeit keinerlei kostenfreie Lösungen Geräten ohne das Wissen der Wiederherstellung gibtNutzer installiert.
== <span style="color:#FF7F00">Grundsätzliche Tipps vom botfrei-Team:</span> ==
'''[https://www.botfrei.de/de/eucleaner/index.html Überprüfern Sie jetzt Wie kann ich erkennen, ob mein PC von Dridex befallen und wie kann den Rechner mit unseren kostenfreien EU-CleanernTrojaner entfernen? >>]'''
[[Datei:Eucleaner_dri.png|center]]
== <span style="color:#FF7F00">Wie kann ich den Rechner absichern?Hilfe bei der Entfernung </span> ==
<br>
1. Wichtiger denn je, machen Sie regelmäßig Backups von Ihren wichtigen Daten und bewahren Sie diese getrennt vom Rechner auf. Schauen Sie sich dazu das [https://wiki.botfrei.de/EaseUS_Todo_Backup kostenfreie EaseUS Todo Backup] an. Oder lesen Sie hier, wie [http://windows.microsoft.com/de-de/windows/back-up-files#1TC=windows-7 Dateien über Windows gesichert werden können>>] 2. [https://blog.botfrei.de/2016/10/mit-alter-taktik-macrobasierte-malware-ist-zurueck/ Deaktivieren Sie Macros in Office], laden Sie Dokumente nur aus vertrauenswürdigen Quellen! Gut zu Wissen: Macro-Infektionen sind in alternativen Office-Anwendungen wie [https://de.libreoffice.org/ Libre-Office] nicht funktionsfähig. 3. Überprüfen Sie Ihren Rechner und das Android-Handy mit unseren [https://www.botfrei.de/eucleaner.html kostenfreien EU-Cleanern>>] 4. Schützen Sie Ihren Computer vor einer Infektion, indem sie das System immer“up-to-date” halten! Spielen Sie zeitnah Anti-Viren- und Sicherheits-Patches ein. 5. Ändern Sie die Standardeinstellungen von Windows Die Experten der die [http://techfrage.de/question/185/windows-8-dateiendungen-anzeigen-oder-ausblenden/ Datei-Erweiterungen ausblendet>>] 6. Seien Sie kritisch beim Öffnen von unbekannten E-Mails. Klicken Sie nicht auf integrierte Links, bzw. öffnen Sie niemals unbekannte Anhänge. 7. Arbeiten Sie immer noch am Computer mit Admin-Rechten? [https://blogforum.botfrei.de/2012/08/arbeiten-sie-immer-noch-mit-administrationsrechten-aufBotfrei-ihrem-system/ Ändern Sie die BerechtigungenCommunity] beim täglichen Arbeiten auf ein Mindestmaß und richten Sie die Benutzerkontensteuerung [http://de.wikipedia.org/wiki/Benutzerkontensteuerung (UAC)] für ausführbare Programme ein. 8. Verwenden Sie unbedingt eine [https://www.botfrei.de/de/werkzeuge/virenscanner.html professionelle Anti-Viren-Software], auch auf einem Mac  == <span style="color:#FF7F00">Hilfe über unser kostenfreies Forum</span> ==<br> Wenn Sie nicht weiterkommen, melden Sie sich in unseren [http://forum.botfrei.de/ kostenfreien Forum] an und erstellen dazu einen Beitrag. Die Experten helfen Ihnen '''“Schritt für Schritt”''' gerne bei der Behebung Entfernung des Problems. Leiten Sie auch gerne diese Information an ihrem Systemadmistrator oder ihre Kollegen im Unternehmen weiter, damit nicht nur Sie, sondern auch ihre Kollegen, Freunde oder Mitarbeiter vor dieser Schadsoftware geschützt werdenBanking-Trojaners.
[[Category:Banking-Trojaner]]

Navigationsmenü