Virenstatistik für August: Epidemie blieb aus

Phishing-Attacken: Größte war Versand von Bankfraud.od in Westeuropa

(11.09.06) - In der Viren-Top-20-Liste für August gab es nur geringfügige Verschiebungen - einige Plätze nach oben, einige Plätze nach unten - alles im normalen Rahmen, berichtet Kaspersky. Der im August erwartete Kampf um Platz 1 im Rating zwischen dem Veteranen Mytob.c und dem renitenten Schädling Nyxem.E bestätigte sich nicht. So rutschte Nyxem.E im August zehn Prozent ab, während die Position von Mytob.c unverändert blieb.

Im Vergleich zum Vormonat, als die Schwankungen wesentlich stärker ausgeprägt waren - sie rückten teilweise sieben Positionen nach oben oder gar zwölf nach unten - sind die Ausschläge im August eher unbedeutend: +4 (Mytob.cg) und -5 (Mytob.r). Das überrascht in der Tat, denn Erfahrungsgemäß rechnen die Antivirus-Unternehmen im Monat August mit dem Schlimmsten. Ausgerechnet dieser Sommermonat war über mehrere Jahre hinweg die Periode, in der sich die "heißesten" Virenschlachten" abspielten.

In den letzten Top 20 beantwortete Kaspersky die Frage, ob es im August eine Epidemie geben wird damit, dass es davon abhängen wird, ob neue Sicherheitslücken in Windows gefunden werden. Sicherheitslücken gab es, und zwar solche, die zum Erscheinen eines weiteren Wurms vom Typ Lovesan oder Mytob hätten führen können. Die Sicherheitslücke MS06-040 ist ihrer Natur nach denen sehr ähnlich, die von Lovesan (MS03-26) und Sasser (MS04-011) bevorzugt als Angriffsfläche genutzt werden. Zum Glück konnte das Unternehmen Microsoft die Zurückhaltung der Information über diese Sicherheitslücke durchsetzen, so dass diese nicht in öffentliche Quellen geriet und vor Bekannt werden aktualisiert werden konnte. Das danach erschienene Exploit funktionierte so nur auf einer geringen Anzahl von Windows-Versionen und zog nicht die große Aufmerksamkeit der Virenschreiber auf sich. Die August-Epidemie blieb aus.

Die Virenschreiber beschränkten sich stattdessen auf den Massenversand von Phishing-Mails. Ist eine Sommerpause für Würmer typisch, so trifft diese Eigenart für Phishing nicht zu. Im August gab es gleich mehrere große Phishing-Attacken, die größte davon war der Versand von Bankfraud.od in Westeuropa. Diese Phishing-Mail ist auf Kunden der deutschen Volksbank ausgerichtet. Erstmalig registrierte Kaspersky diese Mail im März dieses Jahres. Im Juli und August nahmen die Autoren einige Modifikationen vor, um anschließend eine Wiederholungsattacke zu starten. Bankfraud.od kletterte bis auf Platz zwölf unserer Top 20 und ist somit eine der ersten Phishing-Attacken, die im Rating der vergangenen Monate auftaucht. (Kaspersky: ra)