Nodersok-Malware installiert Node.js auf betroffenen Geräten und nutzt sie als Proxy

Microsoft hat eine Sicherheitswarnung vor einer neuen Malware namens Nodersok herausgegeben. Die installiert Node.js auf den infizierten Geräten und nutzt sie als Proxys.

Bei Nodersok handelt es sich um eine Malware, die Computer über eine manipulierte HTA-Datei infiziert, über mehrere Skripte Software nachinstalliert und diese dann wiederum über Skripte steuert. Das Ziel ist derzeit wohl die Nutzung der Geräte als Proxy, um darüber etwa weitere Schadsoftware zu verteilen oder sie zu einem Botnet zusammenzuschließen.
Nodersok soll in den vergangenen Wochen …

weiterlesen auf t3n.de