Malware
27.05.2015, 13:26 Uhr
Router-Wurm Moose hat soziale Netze im Visier
Derzeit treibt der Router-Wurm Moose sein Unwesen, der es primär auf soziale Netze wie Facebook oder Twitter abgesehen hat. Die Malware übernimmt aktive Sitzungen und erstellt Fake-Accounts.
(Quelle: Shutterstock - Brian A. Jackson)
Malware wütet in sozialen Netzen: Der Router-Wurm Moose übernimmt Linux-basierte Geräte und versucht von dort aus aktive Sitzungen von sozialen Netzen abzufangen. Ausserdem erstellt Moose automatisch Fake-Accounts auf Facebook, Twitter, Instagram und Co. Die Sicherheitsforscher von Eset (PDF) sind der Malware auf die Schliche gekommen und haben die Vorgehensweise von Moose untersucht.
Die Schadsoftware verbreite sich über die Brute-Force-Methode auf Telnet-Verbindungen von Linux-basierten Routern. Einmal auf dem Router angelangt, suche der Wurm nach weiteren Geräten im Netzwerk, um diese ebenfalls zu infizieren.
Router-Wurm Moose: Die Malware verbreitet sich selbstständig im Netzwerk und versucht die Online-Konten von Nutzern zu übernehmen.
So schützen Sie sich vor Moose
Falls Sie ungewöhnliche Aktivitäten auf ihren sozialen Netzwerken wie etwa neue Abonnements oder Likes feststellen, genügt prinzipiell ein simpler Neustart des Routers. Dennoch rät Eset dazu, dass Gerät auf Werkseinstellungen zurückzusetzen, um möglichen Modifikationen an der Firmware vorzubeugen.
Eine Neuinfektion verhindern Sie über möglichst sichere Passwörter für den Router sowie für Ihre sozialen Netze. Wie Sie ein solches Erstellen, lesen Sie in unserem Beitrag zu sicheren Passwörtern. Darüber hinaus sollten Sie in den Router-Einstellungen die Ports 22 (SSH), 23 (Telnet), 80 (HTTP) und 443 (HTTPS) deaktivieren - über diese gelangt die Malware ins Heimnetz.
