Hand hoch, wer war das?

[TiGü]

https://www.heise.de/security/meldun...ty.beitrag.rdf

Ein in Delphi geschriebener Trojaner von einen deutschen Muttersprachler!
Wer von euch Rabauken war das?

[bra]

Ups, erwischt

[Glados]

Ich bin mir nicht sicher und das ist alles nur Halbwissen.
Aber ist es nicht so, dass jemand der einen Trojaner mit Delphi schreibt nichts weiter als ein Script-Kiddy ist?
Hardcore-Bösewichte nutzen doch sicher C++.

[himitsu]

Nein, die schreiben in Assembler mit dem Notepad.

Von uns kann das keiner sein, denn sonst würde die AES-Verschlüsselung in Millitärqualität auch funktionieren.

[Glados]

Es wird doch noch nicht einmal verschlüsselt, oder?

Zitat:

Für die Opfer sieht also erst mal alles so aus, als sei das System von einer Ransomware befallen.
Allerdings machen sich die Angreifer wohl nicht die Mühe, Daten zu verschlüsseln sondern löschen stattdessen
deren Inhalt – das geforderte Lösegeld zu zahlen ist also sinnlos.

Zitat:

Ob die Malware auf Windows-10-Rechnern erfolgreich zur Ausführung gebracht werden kann, ist momentan ungewiss

Dass der Windows 10-eigene "ich passe auf, dass keine Daten verschlüsselt werden"-Mechanismus nicht mehr funktioniert, sollte eigentlich jedem klar sein.

[Benedikt Magnus]

Zitat von himitsu:

Von uns kann das keiner sein, denn sonst würde die AES-Verschlüsselung in Millitärqualität auch funktionieren.

Das war auch mein erster Gedanke.

[mkinzler]

http://www.delphipraxis.net/194334-o...he-firmen.html

Delphi wird immer dann erwähnt, wenn diese Nennung negativ gewertet werden kann. Ich habe noch nie gelesen, dass ein Trojaner/Virus in VS entwickelt wurde, auch wenn das für die Mehrzahl wohl zutrifft.

[jbg]

Da wird jetzt wieder die PACKAGEINFO Ressource als Erkennungsmerkmal benutzt und alle Delphi Programme werden wieder als False Positive erkannt.

Warum steht eigentlich bei den anderen Trojanern nicht immer "Der in Sprache XYZ gechriebene...". Man mag wohl C++ und Konsorten nicht im "schlechten Licht" stehen lassen.

[Glados]

Der Verfasser des Berichts muss wohl noch einer sein der denkt, Delphi Tokyo hätte denselben Funktionsumfang wie Delphi 7

[mkinzler]

Die Beiträge im Heise-Forum dazu sind auch wirr.