CyberGlossary

Schadsoftware

Tarn-Malware (Stealth)

Auch bekannt als: Evasive Malware, Anti-Forensik-Malware

Definition

Schadsoftware, die gezielt mit Versteck-, Mimikry- und Anti-Analyse-Techniken konstruiert ist, um Nutzer, Sicherheitswerkzeuge und Forensiker zu täuschen.

Tarn-Malware bündelt zahlreiche Ausweich-Techniken: API-Hooks, die Dateien und Prozesse verstecken, Manipulation von Integritätsprüfungen, Sandbox- und VM-Erkennung, Anti-Debugging, Codeverschleierung, Living-off-the-Land-Binaries, Manipulation von Zeitstempeln und Löschen von Logs nach der Operation. Rootkits, fortgeschrittene Banking-Trojaner, APT-Implants und viele Ransomware-Loader fallen darunter. Erkennung erfordert EDR mit Kernel-Sichtbarkeit, Speicherforensik, Netzwerkverkehrsanalyse, TTP-basiertes Threat Hunting (MITRE ATT&CK) sowie unveränderliche, externalisierte Audit-Logs. Härtung: Secure Boot, signierte Treiber, Least Privilege und Reduktion der Verweildauer durch proaktives Hunting.

Beispiele

  • TDL/TDSS-Rootkits, die ihre Dateien vor Windows-APIs verbergen.
  • Cobalt-Strike-Beacons, die Sandboxes erkennen und EDR-Hooks entfernen.

Verwandte Begriffe