Security-Bericht

Top-10-Gefahren im November 2009

Datum:04.12.2009

Die Herrschaft von Clicker als gefährlichste Malware-ist zu Ende. Quelle: Bitdefender, Dezember 2009
Foto: Ronald Wiltscheck

Auch im November 2009 hat BitDefender¹ die Gefahrenlage² im Internet sondiert und herausgefunden, dass die Herrschaft von Clicker unter den gefährlichsten Malware-Bedrohungen (vorerst) zu Ende gegangen ist. Fünf Monate in Folge belegte das Trojanische Pferd Rang eins der BitDefender³ E-Threat-Top 10. Im November 2009 wird es von AutorunINF überholt. Dieses Trojanische Pferd missbraucht dieAutorun-Windows-Funktion, um sich zu verbreiten⁴. Mit dieser Strategie ist es innerhalb der Top 10 nicht allein. Gleich drei Trojanische Pferde nutzen diese Windows-Schwachstelle. Der Wrum Conficker hält dagegen wacker die Position drei und steigert leicht seine Infektionsrate⁵. Neueinsteiger des Monats sind Trojan.Inject.RA und Trojan.Downloader.Bredolab.AZ auf den Plätzen neun und zehn.

Trojan.AutorunINF.Gen (Infektionsrate: 8,45 Prozent) nutzt zur Verbreitung ein autorun.ini-Skript, über das alle Wechseldatenträger standardmäßig verfügen. Über diese Funktion wird eine bestimmte Datei nach dem Anschluss des Datenträgers an den PC automatisch⁶ ausgeführt. Malware-Autoren⁷ nutzen diese Windows⁸-Funktion und manipulieren solche Dateien, um schädliche Anwendungen zu starten, ohne dass der User etwas merkt.

Im Vergleich zum Oktober 2009 verlor Trojan.Clicker.CM 1,6 Prozentpunkte. Dieses Trojanische Pferd versteckt sich überwiegend auf Websites, die illegale Anwendungen⁹ wie Cracks, Keygens und Seriennummern zum Download¹⁰ anbieten. Conficker (offizielle Bezeichnung: Win32.Worm.Downadup.Gen) ist im November 2009 für 5,62 Prozent der weltweiten Infektionen verantwortlich, womit er Platz drei belegt. Der Wurm beschränkt den Zugang zu Webseiten von IT-Security-Anbietern und verweigert Usern die Ausführung von Windows-Updates. Neuere Varianten¹¹ des Schädlings installieren zusätzlich fehlerhafte "Security-Software".

Trojan.Wimad hält mit einer Infektionsrate von exakt 5 Prozent den vierten Platz. Es infiziert vor allem ASF-Dateien (Advanced System Format) mit einem Codec, um weitere Schädlinge nachzuladen. Dem Trojanischen Pferd folgt mit nur wenig Abstand auf Rang fünf Exploit.PDF-JS.Gen (3,23 Prozent). Dieser Exploit nutzt verschiedene Sicherheitslücken in Javascript-Engines des "Adobe PDF Reader". Auf dem PC führt er bösartige Codes aus, die wiederum¹² den Download schädlicher Binaries auslösen.

Polymorphe Infektion

Mit einer Infektionsrate von 2,57 Prozent belegt Win32.Sality.OG den sechsten Rang. Der polymorphe Datei-Infektor schleust seinen verschlüsselten Code über exe- und scr-Dateien ein. Um seine Präsenz auf dem infizierten Computer zu verbergen, verwendet¹³ er ein Rootkit und versucht Antivirus-Anwendungen auf dem PC stillzulegen. Auf Platz sieben und acht folgen mit Trojan.Autorun.AET (Infektionsrate: 2,05 Prozent) und Worm.Autorun.VHG (Infektionsrate: 1,59 Prozent) zwei Schädlinge, die es - wie deren Namen bereits verraten - ebenfalls auf die Autorun-Funktion abgesehen haben. Ersterer verbreitet sich über in Windows freigegebene Ordner sowie durch Wechseldatenträger¹⁴. Worm.Autorun.VHG ist ein Internet-Wurm¹⁵, der die Windows-Schwachstelle MS08-067 ausnutzt.

Neueinsteiger Trojan.Inject.RA (Infektionsrate: 1,45 Prozent) auf Position neun ist ein Passwörter stehlendes Trojanisches¹⁶ Pferd, das es meist auf Spieler des Fantasy-Games Lineage II abgesehen hat. Diese spezielle Malware¹⁷-Variante verfügt über eine Keylogger-Komponente, die Tastatureingaben abfängt und sie via HTTP oder SMTP-Protokolle an die Angreifer zurückschickt.

Trojan.Downloader.Bredolab.AZ (Platz: 10, Infektionsrate: 1,20 Prozent) ist der zweite neue Threat in BitDefenders¹⁸ Top-10-Liste. Als Word-Dokument getarnt, installiert dieses Trojanische Pferd eine DLL-Datei und registriert sie als "Browser Helper Object". Anschließend überwacht auch dieser Schädling die Tastatureingaben des Benutzers über eine Keylogger-Komponente¹⁹ und sendet die Daten an eine Website in Russland. (rw

Links im Artikel: