Russiske hackere udfordrer sikkerhedsfirmaer

Førende sikkerhedsfirmaer har endnu ikke fundet midlet, der kan fjerne virustrussel fra russiske pirater. 8.000 danske netbankkunder har præventivt fået spærret adgangen til deres netbank på grund af, at de har et ondsindet spionprogram på deres pc.

Opdateret 29.01.2009

Det var et målrettet angreb mod allerede inficerede pc'er, der fik Finansrådet og danske sikkerhedsorganisationer til at tage det usædvanlige skridt at lukke danske bankkunders netadgang.

Trojan-Spy.Win32.Banker.hnq er navnet på det spion-program, der i øjeblikket giver it-sikkerhedsfirmaerne store problemer. Sikkerhedsfirmaerne har mistanke om, at de russiske bagmænd har købt sig til inficerede maskiner, som de dernæst har fået fuld kontrol over via et såkaldt rootkit, der overtager hele pc’en på en måde, så det er svært at opdage, at maskinen er inficeret.

Det betyder, at antivirus-producenterne ikke opdager infektionen, da den sker lokalt, og brugerne heller ikke bemærker noget mistænkeligt. De kriminelle bagmænd er i stand til at ændre viruskoden, når som helst du er online, igennem avancerede command-and-control-systemer. Der er i øjeblikket 37 varianter af trojaneren i CSIS' virusdatabase.

Endnu har sikkerhedsvirksomhederne ikke noget program klar til at fjerne det russiske malware, men på tværs af firmaer samarbejder de om at finde en løsning.

Ifølge Comendo kan programmet Combofix identificere og fjerne virussen - men det kræver ekspertviden, da virussen muterer. De vil ikke anbefale almindelige brugere at forsøge sig med Combofix.

F-Secures antivirus kan detektere, men ikke fjerne trojaneren, og afviser, at det er muligt at fjerne trojaneren med Combofix.

Den danske sikkerhedsmyndighed DK-Cert bakker op om F-Secures synspunkt.

Peter Kruse fra CSIS mener, at en fuldstændig reinstallering af PC'ens styresystem er nødvendig.

Relaterede artikler

Nyhedsbrev

Nyhedsbrev Få tilsendt det sidste nye om computere, programmer, internettet, sikkerhed ...

Tilmeld dig nyhedsbrevet

Ordbogen

Guider Få forklaret hvad alle de tekniske IT-begreber betyder i vores computer-ordbog.

Prøv ordbogen

Bærbare pc'er

Test Læs vores test og anmeldelser af bærbare computere, netbooks og laptops. Vi har testet flere hundrede pc'er.

Test af bærbar computer

Mobiltelefoner

Test Læs vores test og anmeldelser af de sidste nye kameramobiler, mobiltelefoner og ip-telefoner.

Test af telefoner

Aktuelle tilbud

Tilbud Få trådløs lydoverførsel i huset fra din pc, mobiltelefon eller mp3-afspiller sammen med et abonnement på Komputer for alle.

Se aktuelle tilbud

Konkurrence

Deltag i vores konkurrencer og vind lækkert udstyr til din computer eller dig selv.

Vind flot trådløs lyd

Gratis nyhedsbrev

Tilmeld eller afmeld dig Komputer for alles gratis nyhedsbrev her:

Komputer for alle

Mest læste: Gratis antivirus fra Microsoft

Microsofts længe ventede antivirus og antispyware, Security Essentials, kan hentes gratis på dansk den 17. februar.

Læs mere

Advarsel: Scan din pc inden 1. april

Scan din computer i dag, det kan være for sent i morgen. Conficker-ormen, der menes at have inficeret mere end 10 millioner computere, kan bryde ud 1. april.

Læs mere

Vækst i piratsider

Den seneste kvartalsrapport fra McAfee Labs viser at antallet af piratsider steg markant umiddelbart efter dommen over bittorrent-siden The Pirate Bay. En hændelse der nu har taget navn efter siden.

Læs mere
Nyeste: Beskyt dit trådløse netværk

Danskerne er ikke gode nok til at passe på deres trådløse netværk og efterlader dem pivåbne; frit tilgængelige for både nassende naboer og cyberkriminelle.

Læs mere

De største it-trusler i 2010

En rapport fra Symantec peger på de fem områder som it-kriminelle vil fokusere på i 2010. Det drejer sig bl.a. om Windows 7, sociale netværk som fx. facebook og de nye smartphones.

Læs mere

Sådan beskytter du bedst pc’en

Komputer har testet i alt 13 forskellige gratis antivirusprogrammer. Testen viser, at du sagtens kan beskytte din pc uden at det koster noget.

Læs mere