Spionageprogramm Babar schneidet alle Daten mit

Aus Snowden-Enthüllungen: G DATA Experten analysieren Malware aus Dokumenten des kanadischen Nachrichtendienstes.

(PresseBox) - Eine Spionagesoftware, die Tastatureingaben, Daten aus der Zwischenablage sowie dem Bildschirm und Audiogespräche mitschneidet und übertragen kann, haben die G DATA SecurityLabs untersucht und somit die Snowden-Enthüllung über ein staatliches französisches Spionageprogramm aus Dokumenten des kanadischen Nachrichtendienstes CSEC (Communication Security Establishment Canada) bestätigt. Nachdem vor fast genau einem Jahr die französische Zeitung ?Le Monde? zum ersten Mal über die Existenz dieser Akten berichtet hat, geben die G DATA Experten mit der Analyse der Malware Babar gemeinsam mit anderen internationalen Sicherheitsforschern zum ersten Mal technische Details bekannt. Ob diese Steuerungsserver der Malware gezielt in Betrieb genommen oder kompromittiert wurden, konnten die Analysten nicht feststellen. Eine solche Software kann nach Meinung der Experten nur mit hohen Investitionen in Personal und Infrastruktur realisiert werden. Der Komplexitätsgrad des Schädlings lässt daher einen Geheimdienstursprung vermuten. Der kanadische Nachrichtendienst vermutet den französischen Geheimdienst hinter Babar. G DATA Sicherheitslösungen erkennen und blockieren die analysierten Schädlinge.
?Babar ist eine hochentwickelte Spionagesoftware, die nur von sehr gut ausgebildeten Entwicklern hergestellt werden konnte?, erklärt Eddy Willems, Security Evangelist bei der G DATA Software AG. ?Babar ist dafür ausgelegt, gezielt in Netzwerken von Unternehmen, Behörden, Organisationen und Forschungseinrichtungen zu agieren und dort sensible Daten zu stehlen. So können beispielsweise Audiogespräche, wie Skype-Unterhaltungen, mitgeschnitten werden. Auch ein gezielter Angriff auf Privatpersonen im Visier der Angreifer scheint denkbar. Eine massenhafte Verbreitung einer solchen Malware ist jedoch sehr unwahrscheinlich?, so Willems.
Hintergrund CSEC-Dokumente
Bereits im März 2014 berichtete die französische Tageszeitung über Dokumente des kanadischen Nachrichtendienstes CSEC (Communication Security Establishment Canada) aus dem Jahr 2011, die im Zuge der Enthüllungen von Edward Snowden an die Öffentlichkeit gelangt waren. Das deutsche Nachrichtenmagazin Der Spiegel griff das Thema im Januar 2015 auf und veröffentlichte weitere Inhalte dieser Akten: die Operation ?Snowglobe?.

Was ist Babar?
Babar ist ein Fernsteuerungstool (engl. RAT, Remote Administration Tools), dessen Hauptfunktion es ist, Daten auszuspionieren. Nachdem bereits im Dezember 2014 das Schadprogramm EvilBunny analysiert wurde, ist mit Babar nun eine zweite Malware identifiziert, die mit der Spionage-Kampagne ?Snowglobe? in Verbindung steht, denn laut dem kanadischen Nachrichtendienst war Babar auch der interne Name einer vermeintlich staatlichen Geheimdienstoperation namens ?Snowglobe?. Der Name Babar ist aus einer französischen Kinderbuchreihe bekannt, deren Held ein Elefant ist.
Die G DATA Sicherheitsexperten sind davon überzeugt, dass aufgrund von identifizierten Gemeinsamkeiten beide Schädlinge von denselben Entwicklern stammen.
Detaillierte technische Informationen stehen hier zur Verfügung: https://blog.gdatasoftware.com/blog/article/babar-espionage-software-finally-found-and-put-under-the-microscope.html

IT Security wurde in Deutschland erfunden: Die G DATA Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 28 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G DATA zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security ?Made in Germany? schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Lösungen. In allen sieben Tests, die von 2005 bis 2014 durchgeführt wurden, erreichte G DATA die beste Virenerkennung. In Vergleichstests von AV-TEST demonstriert G DATA regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G DATA INTERNET SECURITY von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet ? u.a. in Australien, Belgien, Frank-reich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G DATA Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G DATA Security-Lösungen finden Sie unter www.gdata.de

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 20.02.2015 - 14:05 Uhr
Sprache: Deutsch
News-ID 1175926
Anzahl Zeichen: 4849

Kontakt-Informationen:
Stadt:

Bochum

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 0 mal aufgerufen.

G DATA: Weniger als die Hälfte der deutschen Mittelständler haben einen IT-Not ...

Weniger als die Hälfte der deutschen mittelständischen Unternehmen sorgt mit einem IT-Notfallplan für einen möglichen erfolgreichen Cyberangriff vor, das zeigt das G DATA Business IT-Security Barometer 2017. Dagegen haben sich IT-Sicherheitskonze ...

G DATA Studie: Mittelstand will Datenverarbeitung von Security-Herstellern in De ...

Neun von zehn Mittelständler in Deutschland finden es wichtig oder sehr wichtig, dass IT-Security-Hersteller die durch Kunden erhobenen Informationen ausschließlich in Deutschland verarbeiten. Das ist ein Ergebnis des G DATA Business IT-Security Ba ...

G DATA ruft zum Wechsel des Security-Anbieters zu?Made in Germany? auf ...

G DATA startet seine Crossgrade Aktion für Business-Kunden. Die Datenskandale der letzten Jahre und die jüngste Entscheidung in den USA den staatlichen Behörden die Nutzung von russischen Sicherheitslösungen zu untersagen, hat viele Unternehmen v ...

Alle Meldungen von G DATA Software AG