Rubrik: Virenwarnung/Statistiken

Schädlinge verbreiten sich nach wie vor mit Hilfe mobiler Datenträger

Schadprogramme im Januar 2010: zwei neue Schadprogramme in Skriptsprache AutoIt

(18.02.10) - Kaspersky Lab präsentiert für den Januar 2010 ihre Listen der häufigsten Schädlinge. Aufgelistet werden zum einen die am weitesten verbreiteten Schad- und Werbeprogramme. Zum anderen zeigt die Aufstellung, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren.

Die Tabelle zeigt die am weitesten verbreiteten Schad- und Werbeprogramme (Malware und Adware):

Auf den ersten fünf Plätzen gab es im Vergleich zum Vormonat keine Veränderungen - und das bereits zum dritten Mal in Folge. Allerdings schafften gleich sieben Neueinsteiger den Sprung in diese Top-20-Liste. Gleich hinter den fünf Spitzenreitern positionierten sich zwei Skript-Downloader, die erstmals in diesem Ranking auftauchen. Unter den Neulingen finden sich zudem gleich drei Modifikationen des Schädlings Trojan.Win32.Autorun.

Dabei handelt es sich um autorun.inf-Dateien, mit deren Hilfe sich die gefährlichen Schadpro-gramme P2P-Worm.Win32.Palevo und Trojan-GameThief.Win32.Magania über mobile Datenträger verbreiten.

Die Skriptsprache AutoIt wird immer populärer - in den Top-20 konnten sich gleich zwei neue Schadprogramme positionieren, die auf Basis dieser Sprache entwickelt wurden, und zwar Packed.Win32.Krap.l (Platz 14) und Worm.Win32.AutoIt.tc (Rang 17).

Die zweite Hitliste zeigt, mit welchen Schadprogrammen Anwender ihre PCs beim Surfen im Internet am häufigsten infiziert haben. Sie spiegelt also die Schädlingssituation im Internet wider:

Beim zweiten Ranking gibt es viele Malware-Überraschungen:

Unter den Neueinsteigern befinden sich Trojan.JS.Iframe.hw (Platz 4), Trojan-Downloader.JS.Agent.ewo (6) und Trojan-Downloader.JS.Pegel.c (17) - alles Skript-Downloader desselben Typs. Sie leiten die Anwender auf andere schädliche Skripte um und nutzen Schwachstellen in populären Software-Produkten aus.

Trojan.JS.Fraud.s, der auf Platz 15 der zweiten Tabelle liegt, ist eine weitere Version von typischen Sites, über die gefälschte Antiviren-Programme verbreitet werden.

Erwähnenswert ist, dass die zweite Gumblar-Epidemie recht schnell abgeflaut ist. Ob im Jahr 2010 eine dritte Welle bevorsteht, wird sich zeigen.

Die Grundtendenz in der Malware-Landschaft bleibt im Großen und Ganzen unverändert. Nach wie vor verbreiten sich die Schädlinge mit Hilfe mobiler Datenträger, und nach wie vor gelangen sie mit Hilfe von Skript-Downloadern auf Anwendercomputer, wobei in den meisten Fällen Schwachstellen populärer Software-Produkte ausgenutzt werden.

Abschließend eine Übersicht der Länder, in denen im Januar die meisten Versuche unternommen wurden, Anwender über das Web zu infizieren. Dabei nimmt China mit großem Vorsprung (36,2 Prozent) die Spitzenposition ein, gefolgt von Russland (5,8 Prozent) und den USA (4,4 Prozent). (Kaspersky: ma)