User surfen im Web immer gefährlicher, wie eine aktuelle Untersuchung des Sicherheitsspezialisten Trend Micro aufzeigt. "Wir haben eine Variante eines Botnetzes gefunden, die besonders auf User in Norddeutschland ausgerichtet war", sagt Martin Rösler, Director Threat Research bei Trend Micro. Eine Erfolgsrate von 84 Prozent belegt, wie effizient Cyberkriminelle Nutzer mit ihren Schädlingen infizieren können. Insgesamt hat die Malware im Beobachtungszeitraum von drei Wochen etwa 10.000 User befallen.
Der Schädling kann den Browser kapern und so beispielsweise Online-Banking-Sitzungen manipulieren, aber auch einfach Zugangsdaten für diverse Web-Dienste ausspionieren. Hier zeigt die Trend-Micro-Analyse, wie leichtfertig Nutzer sind. 85 Prozent aller Passwörter sind so schlecht, dass sie mit trivialen Mitteln geknackt oder sogar erraten werden können. In dieser Hinsicht sind aber auch die Kriminellen nachlässig - nur die mangelnde Passwortsicherung eines Kontrollservers hat die genaue Analyse erst ermöglicht.
Malware verbreitet sich rasend schnell
Die Cyberkriminellen haben eine im Analysezeitraum neue Sicherheitslücke genutzt, um die beachtliche Infektionsrate zu erzielen. Zwar kann Rösler aufgrund laufender behördlicher Ermittlungen keine Details verraten, doch sei die Schwachstelle im betreffenden Produkt mittlerweile gepatcht. Jedenfalls zeigt der Fall, wie gezielt Cyberkriminelle vorgehen - auch in geografischer Hinsicht. "Wir beobachten immer häufiger solche relativ kleinen Botnetze", warnt der Experte. Grund dafür dürfte sein, dass Mega-Botnetze für den Geschmack der Hacker zu viel Aufmerksamkeit bei Medien und Behörden erzielen.
Dem Risiko solcher Infektionen können User kaum entgehen. "Die gefährlichsten Orte im Web sind Google, gefolgt von Facebook", meint Rösler. Wer diese beiden Seiten nicht nutzt, weiche 70 Prozent aller Gefahren aus. Die tatsächlichen Schädlinge liegen auf Domains, auf die User durch Sucherergebnisse, Social Engineering oder auch gehackte Webseiten gelockt werden. Nur moderne AV-Lösungen mit Reputations-basierten Webblockern können Usern Schutz bieten. "Wir können gewisse Vorzeichen für drohende Angriffe erkennen", erklärt der Sicherheitsspezialist. Das erlaubt es, Malware-Domains präventiv zu blockieren.