Eine Tarnkappe für Trojaner, Backdoor, Internet-Virus und Spyware

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Theoretische Gefahren

All diese Angriffsformen werden immer häufiger, weil sich fertige Rootkit-Module im Netz finden. Demnach kann jedes Script-Kiddie, das sich einen Virus aus vorgefertigten Versatzstücken zusammenklickt, auch mühelos eine Rootkit-Funktion implementieren.

Neben diesen Alltagsangriffen gibt es theoretische Gefahren, die zwar derzeit kein Thema darstellen, aber geradezu beängstigende Perspektiven aufzeigen. Schon vor einem Jahr untersuchte der Forscher John Heasman die theoretische Möglichkeit, Rootkit-Funktionen in BIOS- oder Firmware-Flash-Speicher abzulegen.

Seine Studie Implementing and Detecting a PCI Rootkit (Englisches PDF, 297 KB) ist kaum mehr als ein Proof-of-Concept, aber allein die Möglichkeit muss erschrecken. Da Flash-Speicher zweifellos weiter wachsen, ist es sicher, dass dort immer komplexere Programme Platz finden werden. Folglich wächst auch die Gefahr.

Noch erschreckender ist eine andere Zukunftsvision: Virtualisierung von Rechnern wird zu einem immer bedeutenderen Thema. Es ist absehbar, dass dies über kurz oder lang zu einer Standard-Betriebssystem-Funktion wird.

Bereits jetzt wird die Möglichkeit diskutiert (und teilweise sogar demonstriert), dass ein Rootkit das echte Betriebssystem in eine virtualisierte Umgebung verschieben könnte. Dies würde die Entdeckung eines Rootkits zwar nicht unmöglich machen (auch jetzt können z.B. Viren erkennen, wenn sie in einer virtuellen Umgebung laufen), aber doch erheblich erschweren.

Fazit

Eigentlich sind Tarnfunktionen von Malware nichts Neues. Jedes Virus versucht, es dem Antivirenprogramm möglichst schwer zu machen. Bei diesem immerwährenden Rüstungswettlauf ist man eben mittlerweile bei so ausgeklügelten Lösungen angelangt, dass diese den neuen Namen Rootkit erhalten.

Damit hat sich aber nichts Wesentliches an den Eckdaten dieses Konkurrenz geändert: Der Administrator kann weiterhin nur hoffen, dass der Antivirus-Herstellers seines Vertrauens den Schädlingsprogrammierern eine Nasenspitze voraus ist.

(ID:2009093)