Überprüfen Sie alle Systeme auf Sality-Malware und bereinigen Sie diese gegebenenfalls.
Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads
US-Behörden haben in Zusammenarbeit mit internationalen Partnern das Sality-Botnetz zerschlagen. Betroffen sind Nutzer, deren Systeme Teil dieses P2P-Netzwerks waren. Es wird empfohlen, Systeme auf Malware zu überprüfen und zu bereinigen.
SecBoard-Einordnung
Die Zerschlagung des Sality-Botnetzes verhindert die weitere Verbreitung von Malware und schützt ehemals infizierte Systeme vor neuen Bedrohungen. Organisationen sollten sicherstellen, dass ihre Systeme nicht Teil solcher Netzwerke sind.
Realistisch schlimmster Fall: Ohne die Zerschlagung des Botnetzes hätten infizierte Systeme weiterhin als Teil des P2P-Netzwerks für die Verteilung neuer Malware-Payloads missbraucht werden können, was zu weiteren Infektionen und potenziellen Datenverlusten geführt hätte.
Empfehlung: Überprüfen Sie alle Systeme auf Sality-Malware und bereinigen Sie diese gegebenenfalls. Stellen Sie sicher, dass Ihre Netzwerksicherheitslösungen auf dem neuesten Stand sind, um bekannte Botnet-Kommunikation zu erkennen und zu blockieren.
Betroffen
Nutzer, deren Systeme zuvor mit Sality infiziert waren und Teil des P2P-Netzwerks waren.
Prüfen
3- ▸Überprüfen Sie Ihre Endpunktsicherheitslösungen auf Erkennungen von Sality-Malware oder zugehörigen Indikatoren.
- ▸Scannen Sie Ihr Netzwerk auf ungewöhnliche P2P-Kommunikation, die auf Botnet-Aktivitäten hinweisen könnte.
▸ 1 weitere▾ weniger
- ▸Validieren Sie, dass Ihre Netzwerk-Perimeter-Lösungen (z.B. Firewalls, IDS/IPS) bekannte Sality-C2-Server oder P2P-Kommunikationsmuster blockieren.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen oder Varianten von Sality, die betroffen waren, werden nicht genannt.
- ▸Die genauen technischen Details, wie das P2P-Netzwerk gegen sich selbst gewendet wurde, werden nicht beschrieben.
- ▸Die geografische Reichweite der betroffenen Nutzer wird nicht spezifiziert, außer dass es sich um internationale Partner handelt.
- ▸Die Art der 'neuen Malware-Payloads', die verhindert wurden, wird nicht näher erläutert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Systeme auf Malware überprüfen und bereinigen (impliziert, dass Malware entfernt werden muss)“
„Sality's P2P network“
„P2P network (impliziert, dass infizierte Hosts als Proxys für andere dienen könnten)“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.