Beobachten
- Pressemitteilung BoxID 518492
Zehntausende von AutoCAD-Dateien bei Industriespionage gestohlen
Mutmaßliche chinesische Hacker setzten Wurm ACAD/Medre.A ein
(PresseBox) (Bratislava, )
"Malware ist heute ein wichtiger Bestandteil von aktiver Industriespionage. Wer sich nicht ausreichend schützt, setzt sein Unternehmen auf Spiel", sagen die Experten des Antivirenherstellers ESET. Sie deckten den Wurm ACAD/Medre.A auf, der höchstwahrscheinlich von chinesischen Hackern für gezielte Spionage eingesetzt wurde. Ziel waren Dokumente, die mit der Software AutoCAD angefertigt wurden. Die ESET-Virenjäger wurden in Peru auf den Wurm aufmerksam, der sich dort explosionsartig vermehrte.
ACAD/Medre.A stiehlt AutoCAD-Dateien und sendet sie automatisch an E-Mail-Adressen in China. ESET nahm bereits Kontakt mit Chinese ISP Tencent, dem Chinese National Computer Virus Emergency Response Center und der Firma Autodesk (dem Hersteller der betroffenen Software) auf, um den unautorisierten E-Mail-Verkehr zu stoppen. In einem ersten Schritt wurden die entsprechenden E-Mail-Konten gesperrt. Zudem wurden die Infektionsquellen wie verseuchte Webseiten blockiert. Betroffene Anwender, die den Malware-Befall möglicherweise noch gar nicht bemerkten, sind so zumindest teilweise geschützt. Der slowakische Sicherheitsspezialist bietet auch ein Cleaning-Tool an, mit dem Anwender ihr infiziertes System reinigen können (http://download.eset.com/special/EACADMedreCleaner.exe).
"Nach der Installation beginnt ACAD/Medre.A mit dem Versand von vorhandenen AutoCAD-Zeichnungen. Die E-Mails gehen an einen Empfänger beim chinesischen Internetprovider 163.com. Insgesamt werden dort 22 Konten und weitere 21 beim Provider qq.com angeschrieben", erklärt ESET Senior Research Fellow Zwienenberg.
"ACAD/Medre.A stellt einen schweren Fall von Industriespionage dar. Jedes neue Dokument bzw. jeder Entwurf wird automatisch an den Betreiber dieser Malware gesendet. Ohne Frage kann dies dem rechtmäßigen Besitzer des geistigen Eigentums eine Menge Geld kosten. Sie könnten die Entwürfe gegen Geld an Mitbewerber verkaufen oder sogar ein Patent anmelden - möglicherweise bevor der eigentliche Erfinder den Gang zum Patentamt antrat", fügt Zwienenberg hinzu.
Über die Gründe des hohen Infektionsgrads gerade in Peru kann nur gemutmaßt werden. Auffällig ist, dass sich die Malware als getarnte AutoCAD-Dateien in Unternehmen schmuggelte, die im direkten Geschäftskontakt mit öffentlichen Einrichtungen stehen. Möglicherweise sind sogar die Verwaltungen und Regierungsstellen des südamerikanischen Staates das eigentliche Ziel.
Weitere Informationen zu ACAD/Medre.A:
- ESET-Blog:
http://blog.eset.com/2012/06/21/acadmedre-10000s-of-autocad-files-leaked-in-suspected-industrial-espionage
- Whitepaper:
http://www.eset.com/fileadmin/Images/US/Docs/Business/white_Papers/ESET_ACAD_Medre_A_whitepaper.pdf
- Cleaning-Tool:
http://download.eset.com/special/EACADMedreCleaner.exe
Über DATSEC:
DATSEC Data Security e.K. entwickelt und vertreibt Produkte und Dienstleistungen im Bereich IT-Sicherheit. Das inhabergeführte Unternehmen wurde 1993 von Diplom Physiker Theo Christoph gegründet und hat seinen Hauptsitz in Jena/Thüringen. Im Herbst 2001 schloss DATSEC® eine Strategische Partnerschaft mit ESET, deren Kern die gemeinsame Vermarktung der Produktfamilie "NOD32 Antivirus System" bildete. Als Exklusiv-Distributor von ESET-Produkten für Deutschland zeichnet sich DATSEC® insbesondere durch seine langjährige Erfahrung auf dem Gebiet der Computersicherheit aus.
ACAD/Medre.A stiehlt AutoCAD-Dateien und sendet sie automatisch an E-Mail-Adressen in China. ESET nahm bereits Kontakt mit Chinese ISP Tencent, dem Chinese National Computer Virus Emergency Response Center und der Firma Autodesk (dem Hersteller der betroffenen Software) auf, um den unautorisierten E-Mail-Verkehr zu stoppen. In einem ersten Schritt wurden die entsprechenden E-Mail-Konten gesperrt. Zudem wurden die Infektionsquellen wie verseuchte Webseiten blockiert. Betroffene Anwender, die den Malware-Befall möglicherweise noch gar nicht bemerkten, sind so zumindest teilweise geschützt. Der slowakische Sicherheitsspezialist bietet auch ein Cleaning-Tool an, mit dem Anwender ihr infiziertes System reinigen können (http://download.eset.com/special/EACADMedreCleaner.exe).
"Nach der Installation beginnt ACAD/Medre.A mit dem Versand von vorhandenen AutoCAD-Zeichnungen. Die E-Mails gehen an einen Empfänger beim chinesischen Internetprovider 163.com. Insgesamt werden dort 22 Konten und weitere 21 beim Provider qq.com angeschrieben", erklärt ESET Senior Research Fellow Zwienenberg.
"ACAD/Medre.A stellt einen schweren Fall von Industriespionage dar. Jedes neue Dokument bzw. jeder Entwurf wird automatisch an den Betreiber dieser Malware gesendet. Ohne Frage kann dies dem rechtmäßigen Besitzer des geistigen Eigentums eine Menge Geld kosten. Sie könnten die Entwürfe gegen Geld an Mitbewerber verkaufen oder sogar ein Patent anmelden - möglicherweise bevor der eigentliche Erfinder den Gang zum Patentamt antrat", fügt Zwienenberg hinzu.
Über die Gründe des hohen Infektionsgrads gerade in Peru kann nur gemutmaßt werden. Auffällig ist, dass sich die Malware als getarnte AutoCAD-Dateien in Unternehmen schmuggelte, die im direkten Geschäftskontakt mit öffentlichen Einrichtungen stehen. Möglicherweise sind sogar die Verwaltungen und Regierungsstellen des südamerikanischen Staates das eigentliche Ziel.
Weitere Informationen zu ACAD/Medre.A:
- ESET-Blog:
http://blog.eset.com/2012/06/21/acadmedre-10000s-of-autocad-files-leaked-in-suspected-industrial-espionage
- Whitepaper:
http://www.eset.com/fileadmin/Images/US/Docs/Business/white_Papers/ESET_ACAD_Medre_A_whitepaper.pdf
- Cleaning-Tool:
http://download.eset.com/special/EACADMedreCleaner.exe
Über DATSEC:
DATSEC Data Security e.K. entwickelt und vertreibt Produkte und Dienstleistungen im Bereich IT-Sicherheit. Das inhabergeführte Unternehmen wurde 1993 von Diplom Physiker Theo Christoph gegründet und hat seinen Hauptsitz in Jena/Thüringen. Im Herbst 2001 schloss DATSEC® eine Strategische Partnerschaft mit ESET, deren Kern die gemeinsame Vermarktung der Produktfamilie "NOD32 Antivirus System" bildete. Als Exklusiv-Distributor von ESET-Produkten für Deutschland zeichnet sich DATSEC® insbesondere durch seine langjährige Erfahrung auf dem Gebiet der Computersicherheit aus.
Über die ESET Deutschland GmbH
Seit 1992 schützt ESET mit modernsten Antimalwarelösungen Unternehmen und Privatanwender vor PC-Schädlingen aller Art. Der slowakische Sicherheitsspezialist gilt - dank der vielfach ausgezeichneten ThreatSense-Engine - als Vorreiter bei der proaktiven Bekämpfung selbst unbekannter Viren, Trojaner und anderer Bedrohungen. Die hohe Malwareerkennung und Geschwindigkeit sowie eine minimale Systembelastung zeichnen die Top-Produkte ESET NOD32 Antivirus und ESET Smart Security aus. ESET hat seine Zentrale in Bratislava (Slowakei) und besitzt eigene Niederlassungen in Prag (Tschechische Republik), San Diego (USA), Bristol (UK) und Buenos Aires (Argentinien). ESET-Lösungen sind über ein Netz exklusiver Distributoren, wie bspw. DATSEC in Deutschland, in mehr als 160 Ländern weltweit erhältlich.
Diese Pressemitteilungen könnten Sie auch interessieren
|
AlienVault Labs meldet: Gehackte Website des U.S. Department of Labor streut Schadcode
, Sicherheit, AlienVault Central & Eastern Europe
Wie die Experten der AlienVault Labs herausfanden, wurde die Website des U.S. Department of Labor gehackt. Beim Besuch der Seite führt sich automatisch eine Malware...
|
intimus® Degaussers listed in NATO Catalogue for Information Security Products (NIAPC)
, Sicherheit, MARTIN YALE INTERNATIONAL GmbH
The NATO Information Assurance Catalogue (NIAPC) provides NATO nations, and NATO civil and military bodies with a catalogue of Information Assurance products for...
|
Grüne Adressleiste zum Sommerpreis: PSW senkt Preise für EV SSL-Zertifikate auf Rekordniveau
, Sicherheit, PSW GROUP GmbH & Co. KG
Pünktlich vor dem Start der Sommersaison läutet die PSW GROUP eine neue Preisrunde bei den erweitert validierten SSL-Zertifikaten ein. Zu bisher auf dem deutschen...
