Gefährliches Webseiten-Script bedroht deutsche Rechner

Eset Viren Top 10 vom Juni 2010: Reihe neuer und gefährlicher Malware aufgespürt

(15.07.10) - Die Virenexperten von Eset haben im Juni eine Reihe neuer und gefährlicher Malware aufgespürt. Eine der aktuellen Bedrohungen in Europa ist JS/TrojanDownloader.Pegel.BR. Dieser Trojaner infiziert Webseiten und befällt anschließend deren Besucher. Streng genommen handelt es sich dabei um ein Script, das sich in Internetseiten einnistet, die iFrames einsetzen. Sobald es aktiv ist, werden alle Besucher automatisch zu einer verseuchten Malware-Seite umgeleitet. Von dort bezieht das Script weiteren Schadcode und installiert diesen auf unzureichend geschützte Rechner.

In Deutschland sprang JS/TrojanDownloader.Pegel.BR innerhalb von vier Wochen von null auf Platz zwei in der Viren Top 5. In Österreich (14,55 Prozent) und Großbritannien (12,34 Prozent) ist der Trojaner bereits Spitzenreiter und löste dort Win32/Conficker ab. Auch weltweit geht der Vormarsch weiter: Auf 2,29 Prozent aller infizierten Rechner wurde JS/TrojanDownloader.Pegel.BR bereits entdeckt.

Sicherheitsanalytiker Jan Vrabec rät daher allen Anwendern, die Scripting-Funktion von einge-setzten Browsern und auch PDF-Readern standardmäßig zu deaktivieren - sofern das im täglichen Betrieb keine schwerwiegende Beeinträchtigung darstellt. Für den Firefox-Browser bietet sich alternativ das kostenlose Add-In "NoScript" an. Damit kann der Anwender selektiv entscheiden, ob Javascript auf angesurften Seiten erlaubt werden soll oder auch nicht.

Vrabec weist zudem auf den minimalen Basisschutz hin, den PC-Nutzer unbedingt beherzigen sollten: aktuelle Antivirensoftware einsetzen, Betriebssystem und Programme auf dem aktuellen Stand halten und nicht mit Administratorenrechten surfen.

Mit Argusaugen beobachtet Eset auch den Trojaner Win32/Oficla, der sich im Juni 2010 auf Platz 4 der deutschen Viren Top 5 vorarbeiten konnte. Sobald der Schädling einen Rechner infiziert hat, lädt er weitere Malware herunter und installiert sie.

Viren Top 5 Deutschland: Juni 2010

1. Win32/Conficker (10,48 Prozent)

2. JS/TrojanDownloader.Pegel (9,16 Prozent)

3. Win32/Agent (4,60 Prozent)

4. Win32/Oficla (2,46 Prozent)

5. INF/Autorun (1,61 Prozent)

Viren Top 10 Weltweit: Juni 2010

Nach wie vor behaupten die Varianten von Win32/Conficker (9,79 Prozent) weltweit ihre Spitzen-position. Am stärksten sind sie in Irland (28,30 Prozent) und Slowenien (29,17 Prozent) verbreitet. In Deutschland sind 10.48 Prozent aller infizierten PCs auf Win32/Conficker zurückzuführen. Noch vor wenigen Monaten waren vor allem osteuropäische Länder wie Russland und die Ukraine von Win32/Conficker betroffen.

Mit INF/Autorun (6,57 Prozent), Win32/PSW.OnLineGames (4,26 Prozent) und Win32/Agent (3,25 Prozent) folgen weitere Schädlinge, die sich seit langer Zeit in den Top 10 befinden.

1. Win32/Conficker (9,79 Prozent)

2. INF/Autorun (6,57 Prozent)

3. Win32/PSW.OnLineGames (4,26 Prozent)

4. Win32/Agent (3,25 Prozent)

5. JS/TrojanDownloader.Pegel.BR (2,29 Prozent)

6. INF/Conficker (1,47 Prozent)

7. Win32/Sality (1,40 Prozent)

8. Win32/Qhost (1,16 Prozent)

9. Win32/Spy.Ursnif.A (0,93 Prozent)

10. HTML/ScrInject.B (0,84 Prozent)

Malware-Spitzenreiter in Europa:

Win32/Conficker ist Nr. 1 in:

· Irland (28,30 Prozent)

· Slowenien (29,17 Prozent)

· Deutschland (10,48 Prozent)

JS/TrojanDownloader.Pegel.BR ist Nr. 1 in:

· Österreich (14,55 Prozent)

· Großbritannien (12,34 Prozent)

· Belgien (8,77 Prozent)

· Tschechische Republik (10,16 Prozent)

INF/Autorun ist Nr.1 in:

· Griechenland (5,98 Prozent)

· Slowakei (5,91 Prozent)

(Eset: ma)