Trojaner-Flut: Viren-Programmierer hoffen auf Fußball-WM und MS Office

In jüngster Zeit wurden diese Trojaner vorwiegend dazu eingesetzt, Bot-Netze aufzubauen

(17.06.10) - retarus beobachtet seit Anfang dieses Monats einen sprunghaften Anstieg von Viren-Attacken: Der Anteil virenverseuchter E-Mails hat sich in den ersten beiden Juni-Wochen gut verfünffacht. Alleine am 11. Juni wurde jedes Unternehmen, dessen Mail-Infrastruktur von retarus geschützt wird, von durchschnittlich 1.000 infizierten E-Mails bedroht. Verantwortlich für diesen Anstieg ist ein bereits bekanntes Trojanisches Pferd, das in den letzten Tagen unter folgenden Namen auftaucht: Troj/JSRedir-AR, Mal/TDSSPack-Q, TrojanDownloader:Win32/Rugzip.A. retarus rät zu einer Multiscan-Strategie, also zum Einsatz von mehreren parallel betriebenen Viren-scannern.

Bewegt sich der Anteil der Virenmails üblicherweise bei knapp unter einem Prozent des Gesamt-volumens, erreichte er in den ersten Juni-Tagen Spitzenwerte von bis zu fünf Prozent. Bei einem namhaften Kunden der retarus GmbH wurde an zwei aufeinanderfolgenden Tagen sogar ein Virenanteil von 66 Prozent verzeichnet: Lediglich eine von drei an dieses Unternehmen gerichtete E-Mail war somit virenfrei.

Aktuell hat sich die Gefahr, dass Anwender diese Virenmails unbeabsichtigt öffnen, noch einmal erhöht. Denn pünktlich zum Beginn der Fußballweltmeisterschaft in Südafrika und rechtzeitig zum Verkaufsstart des neuen Microsoft Office 2010 am 15. Juni wird der größte Teil dieser Trojaner unter den Betreffzeilen "FIFA World Cup South Africa... bad news" bzw. "Outlook Setup Notification" verschickt.

Die überwiegende Mehrzahl dieser Viren besteht aus Schadprogrammen, die auf einen Computer geschleust werden, um dessen Leistungs- und Kommunikationsfähigkeit ohne Wissen seines Besitzers unberechtigten Nutzern zugänglich zu machen. In jüngster Zeit wurden diese Trojaner vorwiegend dazu eingesetzt, Bot-Netze aufzubauen, über die anschließend unerwünschte Werbe-Mails verschickt werden - oft sogar mit der Absenderkennung des ahnungslosen Besitzers eines infizierten PCs. (retarus: ra)