Viren Top Ten im Februar: Spam-Attacke katapultiert Trojaner in die monatliche Hitliste

Cyber-Kriminelle setzen verstärkt auf die Kombination von Spam- und Viren-Techniken

(07.03.06) - Unter den Viren Top Ten von Sophos befindet sich mit Clagger-G im Februar 2006 erstmals ein Trojaner, der von Cyber-Kriminellen massenweise per E-Mail versendet wurde. Weiterer Neueinsteiger des Monats: der Internet-Wurm Bagle-CH auf dem siebten Platz. Anders als Internet- oder E-Mail-Viren verbreiten sich Trojaner nicht selbstständig. Gewöhnlich werden sie von Hackern in IT-Systeme eingeschleust, um vertrauliche Daten auszuspionieren oder den Fern-Zugriff auf die betroffenen PCs zu ermöglichen. Dass Clagger-G im Februar den Sprung unter die Viren Top Ten geschafft hat, zeigt, dass kriminelle Virenautoren für ihre meist finanziell motivierten Attacken verstärkt auf die Kombination von Spam- und Malware-Techniken setzen.

In den Sophos Viren Top Ten finden sich im Februar 2006 folgende Viren, Würmer und Trojaner:

1. W32/Netsky-P 13,9%

2. W32/Nyxem-D 9,3%

3. W32/Bagle-Zip 8,8% (Wiedereinsteiger)

4. W32/Zafi-B 8,4%

5. W32/Mytob-FO 6,0%

6. W32/Mytob-EX 3,7%

7. W32/Bagle-CH 2,7% (Neueinsteiger)

8. Troj/Clagger-G 2,6% (Neueinsteiger)

9. W32/Netsky-D 2,4%

10. W32/Mytob-BE 2,3%

Sonstige 39,9%

Besonders bemerkenswert ist im Februar der Trojaner Clagger-G, der sich mit Platz acht eine Top Ten Platzierung in der monatlichen Schädlings-Hitliste sichern konnte. Sein unrühmlicher Triumph bestätigt, dass der Massenversand von Spam-Mails, die schädliche Codes beinhalten, mittlerweile ebenso gefährlich ist wie Malware, die sich eigenständig verbreitet. Christoph Hardy, Security Consultant bei Sophos, erläutert: "Der Sprung von Clagger-C in die monatlichen Viren Top Ten lässt darauf schließen, dass Cyber-Kriminelle den Trojaner weltweit an Millionen von E-Mail-Adressen versendet haben müssen. Zwar liegt der Anteil von Trojanern, die sich nicht selbstständig versenden können, am gesamten Schädlingsaufkommen bei rund zwei Drittel - die Verbreitung der zahlreichen einzelnen Trojaner ist jedoch deutlich geringer als bei bestimmten Internet- oder E-Mail-Viren. Die Programmierer von Trojanern setzen bislang weniger auf den Massenversand ihrer elektronischen Handlanger, als vielmehr auf gezielte Attacken. Ihr Ziel ist es, bei ausgewählten Unternehmen oder Computeranwendern mittels spezieller Schadsoftware Zugriff auf Bankkonten oder vertrauliche Informationen zu erhalten."

Netsky-P zurück auf Platz eins

Netsky-P stand in den vergangenen drei Monaten vorübergehend im Schatten von Sober-Z, der am 6. Januar seine Aktivität einstellte. Im Februar konnte er sich den Spitzenplatz in der Rangliste zurückerobern. Der im März 2004 erstmals registrierte Internet-Wurm Netsky-P gehört zu den bislang meist verbreiteten Schädlingen weltweit und führte bereits mehrmals die unrühmliche Hitliste an. Er verbreitet sich per E-Mail und versucht, Computeranwender mit verschiedenen pornografischen Inhalten zu täuschen. Auf ähnliche Weise versuchen die Programmierer von Nyxem-D, die PC-User zu überlisten. Der als Kamasutra-Wurm bekannte Schädling gewann seit Januar mehr als fünf Prozentpunkte hinzu und landete im Februar auf dem zweiten Platz. Darüber hinaus schaffte der Neueinsteiger Bagle-CH den Sprung in die Hitliste. Bagle-CH wurde am 7. Fe-bruar 2006 erstmals registriert. (Sophos: ra)