Linux.Wifatch: Ein Trojaner spielt Robin Hood

Der offiziell als Malware klassifizierte Trojaner Linux.Wifatch hätte eigentlich den Untertitel „Rächer der Gerechten“ verdient. Das Tool nistet sich mit dem Ziel, deren Sicherheit zu verbessern, in Routern und weiteren ans Internet angebundenen Geräten ein. Im Symantec-Blog findet sich ein lesenswerter Artikel zu dieser verblüffend neuen Malware-Erscheinung.

(Bilder: Symantec)

Linux.Wifatch ging den Symantec-Forschern über einen ausgelegten Köder („we run a large network of honeypots“) ins Netz und hob sich vom Rest der eingesammelten Malware schnell durch seine besonders raffinierte Programmierung ab. Eine genauere Untersuchung förderte die bemerkenswerte Eigenschaft zu Tage, dass der Trojaner nicht wie sonst seine Artverwandten Malware auf den infizierten Geräten installierte, sondern Sicherheitsupdates für diese installierte oder auf sonstigem Wege versuchte, bekannte Schwachstellen zu beheben. Zudem fordert das Tool die Eigentümer der Hardware dazu auf, ihre Benutzerdaten zu ändern um eventuelle Angreifer auszusperren.

Mittlerweile hat der Wifatch-Autor den Symantec-Bloggern Informationen zu seinen Beweggründen zukommen lassen. Zunächst sei das Ganze für ihn einfach eine praktische Übung gewesen. Er wolle damit keinerlei persönlichen Vorteil erzielen und auf gar keinen Fall Malware verbreiten. Seine „Angriffswege“ seien auch kein Geheimnis, vielmehr verwende er dafür Standardprotokolle und melde sich mit oft genutzten oder vom Hersteller vergebenen Standardpasswörtern an. Einen interessanten Ansatz verfolgt der namenlose Entwickler mit seiner Aktion aber allemal.