Sicherheitsforscher von Microsoft informieren darüber, dass der BitTorrent-Client MediaGet nun bereits seit mehreren Wochen als infizierter Download in Umlauf sei. Cyberkriminelle haben Mediaget mit einer Backdoor versehen, durch die der Trojaner Dofoil den Computer infiziert. Dessen Aufgabe besteht darin, den Cryptojacker Coinminer herunterladen, der die gekarperten Rechenressourcen für die Angreifer zum Schürfen der Krypto-Währung Electroneum nutzt. Die Anwendung des Bittorrent-Client soll dabei allerdings wie gewohnt funktionieren.
Den Sicherheitsforschern zufolge haben sich bereits 400.000 Windows-Nutzer die trojanisierte Version von MediaGet installiert, während Dofoil schon fast eine halbe Million Rechner befallen hat. Da die Rechnerleistung für das Minen gebraucht wird, reagieren betroffene Rechner beträchtlich langsamer. Das wäre ein Indiz dafür, dass der eigene Rechner nach einer Mediaget-Installation infiziert sein könnte.
Der Trojaner soll sich seinen Weg auf die heimischen PCs über eine manipulierte Update-Kampagne gebahnt haben, wobei die Update.exe von Mediaget mit einem gestohlenen Zertifikat signiert gewesen sein soll, das nicht von MediaGet stammt. Darauf weisen die zahlreichen Opfer hin. Es sei davon auszugehen, dass die Hacker die offizielle Update-Routine innerhalb der IT-Infrastruktur der MediaGet-Entwickler kompromittiert haben. Nach Informationen der Sicherheitsforscher hat die Datei bereits unmittelbar nach dem Start des Updates eine unsignierte MediaGet-Version mit Backdoor auf den Computer gespielt, welche dann Informationen mit den Command-and-Control-Servern der Angreifer ausgetauscht und den Krypo-Miner installiert hat.
Bisher haben sich laut Veröffentlichung von Microsoft zufolge weder die Entwickler des manipulierte Clients noch die Firma des Zertifikats zu der Angelegenheit geäußert. Es ist unklar, ob sich die trojanisierte Version von MediaGet derzeit noch im Umlauf befindet.
Bildquelle: sandra_schoen, thx! (CC0 Public Domain)
https://tarnkappe.info/mediaget-bittorrent-client-infiziert-400-000-rechner/Quelle
Autor: Antonia
Quelle