|
|
Rubrik: Virenwarnung/Statistiken Attacken auf Filesharer; Aus China kommen die meisten Infizierungsversuche Kaspersky Lab Top 20 der Schadprogramme im Juni 2010 (12.07.10) - Vor allem Filesharer stehen derzeit unter Beschuss durch Cyberkriminelle. Das zeigen die Kaspersky Lab Top 20 der Schadprogramme für Juni 2010. Die mit Hilfe des Kaspersky Security Network (KSN) gewonnenen Daten basieren auf Rückmeldungen der Heimanwender-Programme "Kaspersky Anti-Virus" und "Kaspersky Internet Security". Aufgelistet werden zum einen die am weitesten verbreiteten Schad- und Werbeprogramme. Zum anderen zeigt die Aufstellung, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren.
Anzeige
Die erste Hitliste präsentiert die am weitesten verbreiteten Schad- und Werbeprogramme (Mal- und Adware), die die Computer der Anwender attackierten:
Die erste Top-20-Liste blieb gegenüber dem Vormonat praktisch unverändert. Die Plätze eins bis vier belegen nach wie vor der Wurm Kido und der Virus Sality. Die einzige Veränderung gegenüber dem Monat Mai ist das neue Exploit Agent.bab auf Platz fünf. Die neue Modifikation des populären P2P-Worm.Palevo belegte im Juni Platz 11 der Hitliste. Palevo.fuc hat es auf vertrauliche Daten abgesehen, die der Anwender über das Browserfenster eingibt. Eine der wichtigsten Verbreitungswege des Schadprogramms sind Peer-To-Peer-Netzwerke, über die Dateien im Internet ausgetauscht werden können. Der Wurm verbreitet sich unter anderem über BearShare, iMesh, Shareaza und eMule. Seine Verbreitungswege: vielfaches Kopieren in Netzverzeichnisse und allgemeine Netzressourcen, Versenden von Links zum Download über Internet-Pager oder Infizierung über mobile Datenträger unter Verwendung von des Trojaners Win32.Autorun. Die zweite Hitliste zeigt, mit welchen Schadprogrammen Anwender ihre PCs beim Surfen im Internet am häufigsten infiziert haben. Sie spiegelt also die Schädlingssituation im Internet wider:
Trotz großer Veränderungen in der Hitliste konnten fünf Schadprogramme aus dem Vormonat, darunter auch der Spitzenreiter, ihre Positionen behaupten. Die unerwartete Rückkehr von Trojan-Downloader.JS.Pegel.b (Platz 3) erinnert an die Situation, die Kaspersky Lab bereits im April in Bezug auf Trojan-Downloader.JS.Gumblar.x beschrieben hat. Erhöhte Aktivität des Schädlings Pegel registrierte Kaspersky Lab im Februar dieses Jahres, als gleich sechs Vertreter dieser Familie - angeführt von der Modifikation Pegel.b - Plätze in den Top-20 der im Internet am weitesten verbreiteten Schädlinge belegten. In Verbindung mit Pegel.b wurden verschiedene PDF-Exploits sowie das Exploit Java CVE-2010-0886 eingesetzt. Betrügerische Antiviren-Software In jüngster Zeit stößt man immer häufiger auf Internet-Seiten, auf denen dem Anwender mitgeteilt wird, dass sich auf seinem Computer eine Vielzahl von Schädlingen tummelt. Gleichzeitig wird eine sofortige Desinfizierung des Rechners angeboten. Im Browser wird das Fenster "Eigene Dateien" dargestellt, die umgehend nach Viren gescannt werden. Nach Beendigung dieses angeblichen "Scans" löst der User selbst den Download des "Antiviren-Programms" aus, und zwar vollkommen unabhängig davon, worauf er klickt - selbst wenn er die Seite schließen will. In den meisten Fällen handelt es sich bei dem angeblichen Antiviren-Programm um den neuesten Vertreter von Erpressungs-Trojanern oder aber um Trojan.Win32.FraudPack. Derartige Seiten sind den Anwendern von Kaspersky-Produkten unter der Bezeichnung Hoax.HTML.FakeAntivirus.f und Trojan.JS.Fraud.af bekannt (beides Neueinsteiger in den Top 20 für Juni). (Kaspersky: ma) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
