Kaspersky Lab Top 20 der Schadprogramme, Juli 2009: Kido/Conficker und Sality weiterhin mit großem Vorsprung
31.07.2009
Eugene Aseev
Kaspersky Lab präsentiert für den Juli seine zwei Top-20-Listen der häufigsten Schädlinge. Die mit Hilfe des Kaspersky Security Network (KSN) gewonnenen Daten basieren auf Rückmeldungen der Heimanwender-Programme Kaspersky Anti-Virus 2009 und Kaspersky Internet Security 2009. Untersucht werden zum einen die am weitesten verbreiteten Schad- und Werbeprogramme und zum anderen, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren.
Die erste Hitliste zeigt die am weitesten verbreiteten Schad- und Werbeprogramme (Malware und Adware), die auf Anwendercomputern entdeckt wurden:
Im Juli gab es keine nennenswerten Veränderungen in den Top 20: Wie gehabt führten Kido und Sality das Feld mit beträchtlichem Abstand auf die Verfolger an.
Dabei war das Aufkommen der bekanntesten Schädlinge insgesamt ein wenig niedriger als gewöhnlich. Das könnte damit zusammenhängen, dass die Anwender im Hochsommer weniger Zeit vor dem Computer verbringen als zu anderen Jahreszeiten und daher auch weniger Schadprogramme auf ihren Rechnern landen.
Die zweite Hitliste zeigt, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren.
Bereits beim ersten Blick auf die Tabelle springen gleich drei Vertreter des Skript-Exploits mit dem Namen DirektShow ins Auge. Der Grund: Da die meisten Internet-Anwender den Internet Explorer auf ihren Rechnern installiert haben, ist die Ausnutzung dieser Windows-Schwachstelle bei Cyberkriminellen sehr beliebt.
In jüngster Zeit zeichnet sich eine Tendenz zum Zerlegen schädlicher Skripts in verschiedene Teile ab. Cyberkriminelle nutzen zum Beispiel mit dem oben erwähnten DirektShow-Exploit die Sicherheitslücke msvidctl aus, indem sie auf ein weiteres Skript verlinken, aus dem der Shellcode mit eigener Schadfunktion geladen wird. Auf Platz acht liegt daher der weit verbreitete Shellcode Trojan-Downloader.JS.ShellCode.i. Diese Vorgehensweise ist für Cyberkriminelle sehr vorteilhaft, weil das Skript mit dem Shellcode jederzeit ausgewechselt werden kann und der Link unverändert bestehen bleibt. Dadurch werden auch die Analyse und das weitere Erkennen ähnlicher Schädlinge erschwert.
Zur einfacheren Verbreitung von betrügerischen Pseudo-AV-Programmen wird häufig ein und dieselbe Website-Schablone verwendet. Daher ist auch ein anderer Neuling in den Top 20 erwähnenswert: Trojan-Downloader.HTML.FraudLoad.a. Bei diesem Schädling handelt es sich um eine typische Website-Schablone. Erpresser-Trojaner werden bei Cyberkriminellen immer beliebter. Folglich tauchen Unmengen von Internetseiten auf, mit denen – unter dem Vorwand der Computer des Anwenders sei infiziert – häufig nicht nur lästige, sondern oft auch gefährliche Schädlinge platziert werden. Ein Skript, mit dessen Hilfe Schadprogramme von Webseiten geladen werden, ist Trojan-Downloader.JS.Iframe.bew – der Letztplatzierte in der Juli-Statistik.
Insgesamt spiegelt das zweite Top-20-Ranking die aktuelle Bedrohungslage im Internet sehr gut wider. In erster Linie konzentrieren sich Cyberkriminelle auf die Suche nach neuen Sicherheitslücken in populären Softwareprodukten, mit dem Ziel, Anwendercomputer mit einem – und oft auch mehreren – Schadprogrammen zu infizieren. Zudem versuchen die Online-Betrüger ihr Vorgehen weitestgehend zu tarnen, damit betroffene Anwender nicht mitbekommen, dass ihr Computer infiziert ist. Letzten Endes sind alle Internet-Anwender, ob erfahren oder unerfahren, den Gefahren des World Wide Web ausgesetzt, wenn sie ihr Betriebssystem und ihr Antiviren-Programm nicht regelmäßig aktualisieren.
SELFPHP
0 
1 
-1 
New 
SELFPHP OHG, info@selfphp.de, Impressum, Kontakt