{"id":38513,"date":"2019-10-31T22:24:14","date_gmt":"2019-10-31T19:24:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vredonosnaya-programma-nodersok-zarazila-tysyachi-kompyuterov-na-baze-windows\/"},"modified":"2019-10-31T22:24:14","modified_gmt":"2019-10-31T19:24:14","slug":"vredonosnaya-programma-nodersok-zarazila-tysyachi-kompyuterov-na-baze-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vredonosnaya-programma-nodersok-zarazila-tysyachi-kompyuterov-na-baze-windows","title":{"rendered":"Die Malware Nodersok hat tausende von Windows-Computern infiziert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nach Berichten aus dem Netz sind Tausende von Windows-Computern mit einer neuen Art von Malware infiziert, die eine Kopie der Node.js-Infrastruktur herunterl\u00e4dt und installiert und die betroffenen Systeme in Proxy-Server verwandelt, die f\u00fcr betr\u00fcgerische Aktivit\u00e4ten genutzt werden.<\/p>\n

\"Die<\/p>\n

Die Malware, die in einem Bericht von Microsoft als Nodersok und in einem Bericht von Cisco Talos als Divergent bezeichnet wird, wurde im Sommer dieses Jahres entdeckt. Sie verbreitete sich durch b\u00f6sartige Werbung, die zur zwangsweisen Installation von HTML-Anwendungsdateien auf den Computern verwendet wurde. Nutzer, die diese Dateien auf ihren PCs ausf\u00fchrten, initiierten einen mehrstufigen Infektionsprozess unter Verwendung von Excel-Skripten, JavaScript und PowerShell, der schlie\u00dflich zum Herunterladen und Installieren der Nodersok-Malware f\u00fchrte.    <\/p>\n

Die Malware besteht aus mehreren Komponenten, die f\u00fcr unterschiedliche Ziele konzipiert sind. Beispielsweise wird das PowerShell-Modul verwendet, um das Windows-Update-Center und den Windows-Schutz zu deaktivieren. Dar\u00fcber hinaus gibt es ein Modul, das dazu dient, die Berechtigungen der Malware im System zu erh\u00f6hen. Allerdings sind auch legitime Anwendungen enthalten: WinDivert und Node.js. Das erste Tool wird verwendet, um Netzwerkpakete abzufangen und damit zu interagieren, w\u00e4hrend das zweite es erm\u00f6glicht, JavaScript auf Webservern auszuf\u00fchren.<\/p>\n

In den Berichten von Microsoft und Cisco wird erw\u00e4hnt, dass die Malware zwei legitime Anwendungen zur Ausf\u00fchrung von Proxy-Server<\/a> auf den infizierten Maschinen verwendet. Laut Microsoft verwandelt die Malware die infizierten Knoten in Proxy-Server<\/a> zum \u00dcbertragen von sch\u00e4dlichem Traffic. Im Bericht von Cisco wird erw\u00e4hnt, dass die Proxy-Server f\u00fcr betr\u00fcgerische Aktivit\u00e4ten genutzt werden.<\/p>\n

<\/center><\/p>\n

Um Infektionen zu vermeiden, empfehlen Experten, HTML-Anwendungsdateien, die auf dem PC entdeckt werden, nicht zu starten, insbesondere wenn deren Herkunft unbekannt ist. In jedem Fall sind Dateien, die unerwartet von Webseiten heruntergeladen werden, immer ein schlechtes Zeichen und sollten nicht vertraut werden, unabh\u00e4ngig von der Dateierweiterung.     <\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Quelle: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432, \u0442\u044b\u0441\u044f\u0447\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0445 \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c Windows \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u044b \u043d\u043e\u0432\u044b\u043c \u0432\u0438\u0434\u043e\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u043a\u043e\u043f\u0438\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b Node.js, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u0443\u044f \u0437\u0430\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043d\u0430\u0437\u0432\u0430\u043d\u043d\u044b\u0435 Nodersok \u0432 \u043e\u0442\u0447\u0451\u0442\u0435 Microsoft \u0438 Divergent \u0432 \u043e\u0442\u0447\u0451\u0442\u0435 Cisco Talos, \u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u043b\u0435\u0442\u043e\u043c \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430. \u041e\u043d\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0438\u0441\u044c \u0441 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28899,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Malware Nodersok hat tausende Windows-Computer infiziert | ProHoster","description":"Laut Netzquellen sind tausende von Windows-Computern von einer neuen Art von Malware infiziert, die die Infrastruktur von Node.js herunterl\u00e4dt und installiert und die infizierten Systeme in Proxy-Server verwandelt, die f\u00fcr betr\u00fcgerische Operationen genutzt werden. Die Malware, die in einem Bericht von Microsoft als Nodersok und in einem Bericht von Cisco Talos als Divergent bezeichnet wird, wurde im Sommer dieses Jahres entdeckt. Sie breitete sich aus","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vredonosnaya-programma-nodersok-zarazila-tysyachi-kompyuterov-na-baze-windows","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 Nodersok \u0437\u0430\u0440\u0430\u0437\u0438\u043b\u0430 \u0442\u044b\u0441\u044f\u0447\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u043d\u0430 \u0431\u0430\u0437\u0435 Windows | ProHoster","og:description":"\u041f\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432, \u0442\u044b\u0441\u044f\u0447\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0445 \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c Windows \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u044b \u043d\u043e\u0432\u044b\u043c \u0432\u0438\u0434\u043e\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u043a\u043e\u043f\u0438\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b Node.js, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u0443\u044f \u0437\u0430\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043d\u0430\u0437\u0432\u0430\u043d\u043d\u044b\u0435 Nodersok \u0432 \u043e\u0442\u0447\u0451\u0442\u0435 Microsoft \u0438 Divergent \u0432 \u043e\u0442\u0447\u0451\u0442\u0435 Cisco Talos, \u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u043b\u0435\u0442\u043e\u043c \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430. \u041e\u043d\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0438\u0441\u044c \u0441","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vredonosnaya-programma-nodersok-zarazila-tysyachi-kompyuterov-na-baze-windows","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:14+00:00","article:modified_time":"2019-10-31T19:24:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38513","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:56:24","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:08:31","updated":"2026-02-22 15:56:24"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38513"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38513\/revisions"}],"predecessor-version":[{"id":162049,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38513\/revisions\/162049"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28899"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}