Dridex ist ein ber\u00fcchtigter Banking-Trojaner und eine Form von Malware, die darauf abzielt, vertrauliche Finanzinformationen zu stehlen, wobei es vor allem auf Online-Banking-Zugangsdaten abzielt. Diese hochentwickelte Cyber-Bedrohung geh\u00f6rt zur breiteren Kategorie der Banking-Trojaner, die ein erhebliches Risiko f\u00fcr Einzelpersonen, Unternehmen und Finanzinstitute weltweit darstellen. Dridex ist f\u00fcr sein heimliches Verhalten ber\u00fcchtigt und hat den Opfern im Laufe der Jahre erhebliche finanzielle Verluste verursacht.<\/p>\n
Dridex erschien erstmals 2014 als Nachfolger der ber\u00fcchtigten Banktrojaner Cridex und Zeus. Es wird angenommen, dass es von einer gut organisierten Cyberkriminellengruppe entwickelt wurde, die m\u00f6glicherweise ihren Ursprung in Osteuropa hat. Der anf\u00e4ngliche Fokus der Malware lag haupts\u00e4chlich auf Finanzinstituten in den Vereinigten Staaten, dem Vereinigten K\u00f6nigreich und Europa. Die erste Erw\u00e4hnung von Dridex erfolgte durch Sicherheitsforscher, die die Malware in aktiven Kampagnen identifizierten, die sich \u00fcber Spam-E-Mails und b\u00f6sartige Anh\u00e4nge an Bankkunden richteten.<\/p>\n
Dridex nutzt Social-Engineering-Taktiken, um Opfer dazu zu verleiten, b\u00f6sartige E-Mail-Anh\u00e4nge zu \u00f6ffnen, die oft als Rechnungen, Finanzberichte oder andere scheinbar legitime Dokumente getarnt sind. Sobald der Anhang ge\u00f6ffnet wird, wird der Trojaner stillschweigend auf dem System des Opfers installiert und beginnt seine verdeckten Aktivit\u00e4ten. Dridex nutzt eine modulare Architektur, die es ihm erm\u00f6glicht, zus\u00e4tzliche b\u00f6sartige Komponenten wie Keylogger und Form Grabber herunterzuladen und auszuf\u00fchren, um sensible Daten zu stehlen.<\/p>\n
Eines der bemerkenswertesten Merkmale von Dridex ist die Verwendung eines Webinjektionsmechanismus. Es schleust b\u00f6sartigen Code in den Webbrowser des Opfers ein, der es ihm erm\u00f6glicht, Webseiten im Zusammenhang mit Online-Banking abzufangen und zu \u00e4ndern und Benutzer dazu zu verleiten, ihre Anmeldeinformationen und andere vertrauliche Informationen auf gef\u00e4lschten Websites einzugeben. Diese als \u201eMan-in-the-Browser\u201c-Angriff bekannte Technik erschwert es den Opfern, die betr\u00fcgerischen Aktivit\u00e4ten zu erkennen.<\/p>\n
Dridex ist haupts\u00e4chlich in C++ geschrieben und nutzt verschiedene Umgehungstechniken, um einer Erkennung durch Sicherheitssoftware zu entgehen. Die Malware verwendet Verschl\u00fcsselungs- und Verschleierungsmethoden, um ihren Schadcode und die Kommunikation mit Command-and-Control-Servern (C&C) zu verbergen, was es f\u00fcr Sicherheitsanalysten schwierig macht, den Trojaner zu analysieren und zur\u00fcckzuentwickeln. Die Kommunikation mit C&C-Servern erm\u00f6glicht es den Angreifern, die Malware auf infizierten Systemen aus der Ferne zu steuern und zu aktualisieren.<\/p>\n
Die Infektionskette von Dridex umfasst im Allgemeinen die folgenden Schritte:<\/p>\n
Dridex verf\u00fcgt \u00fcber mehrere Hauptmerkmale, die ihn zu einem leistungsstarken Banking-Trojaner und einer erheblichen Bedrohung f\u00fcr Online-Banking-Benutzer machen:<\/p>\n
Soziale Entwicklung<\/strong>: Dridex setzt stark auf Social-Engineering-Taktiken, um Benutzer dazu zu verleiten, b\u00f6sartige Anh\u00e4nge zu \u00f6ffnen oder auf b\u00f6sartige Links zu klicken, und nutzt dabei menschliches Verhalten aus, um den Infektionsprozess auszul\u00f6sen.<\/p>\n<\/li>\n Web-Injection<\/strong>: Der Einsatz von Web-Injection erm\u00f6glicht es Dridex, Webseiten zu manipulieren und den Opfern \u00fcberzeugende Phishing-Seiten zu pr\u00e4sentieren, wodurch die Wahrscheinlichkeit der Erfassung sensibler Daten erh\u00f6ht wird.<\/p>\n<\/li>\n Beharrlichkeit<\/strong>: Dridex stellt sicher, dass es auf dem infizierten System verbleibt, indem es Persistenzmechanismen einrichtet, was es schwierig macht, es nach der Installation zu entfernen.<\/p>\n<\/li>\n Verschl\u00fcsselung und Verschleierung<\/strong>: Die Malware verschl\u00fcsselt ihre Kommunikation und verschleiert ihren Code, um der Erkennung und Analyse durch Sicherheitstools zu entgehen.<\/p>\n<\/li>\n Modulares Design<\/strong>: Das modulare Design von Dridex erm\u00f6glicht das Herunterladen und Installieren zus\u00e4tzlicher Komponenten, wodurch es anpassungsf\u00e4hig und entwicklungsf\u00e4hig ist, um Sicherheitsma\u00dfnahmen zu \u00fcberwinden.<\/p>\n<\/li>\n<\/ol>\n Dridex hat seit seiner ersten Entdeckung mehrere Iterationen und Variationen durchlaufen. Im Laufe der Zeit wurden verschiedene Versionen ver\u00f6ffentlicht, jede mit erweiterten Funktionen und verbesserten Umgehungstechniken. Zu den bemerkenswerten Arten von Dridex geh\u00f6ren:<\/p>\nArten von Dridex<\/h2>\n