Zustellungstechniken von Malware konzentrieren sich auf HTML-Anhänge

Commtouch Q3-Trendbericht: Einsatz bekannter Warenzeichen zur Verbreitung von Malware

(29.10.10) - Der Einsatz bösartiger HTML-Anhänge in E-Mail-Sendungen hat im dritten Quartal maßgeblich zugenommen, berichtet Commtouch in ihrem Q3-Trendbericht über Bedrohungen im Internet für das dritte Quartal. Die HTML-Anlagen riefen auf den Computern von Benutzern Phishing-Sites auf oder leiteten Benutzer zu Websites, die Malware oder Spam-Produkte enthielten.

Der Q3-Bericht untersucht die Methodik bei Mischangriffen wie den der im September unter Missbrauch der Outlook-Kontaktlisten infizierten PCs weit verbreiteten "Here You Have"-Wurm. Sowohl "Here You Have" als auch zahlreiche falsche Einladungen zu LinkedIn beruhten auf einer Kombination aus Social Engineering und maskierter Hyperlinks, die Benutzer zu Websites mit Malware-Skripten führten.

Während des dritten Quartals setzten Spammer Marken wie PayPal, CraigsList, Bell Canada, NewEgg und Amazon ein, um Verbraucher zum Handeln zu bewegen. Berichtet wird auch über ungewöhnliche Bettgenossen einer Apothekenspam-Kampagne, die auf Solidarität mit verschiedenen europäischen Politikern und anderen bekannten Persönlichkeiten beruht.

Der vierteljährliche Commtouch Trendbericht stellt die Ergebnisse der Analyse von Milliarden täglicher Internet-Transaktionen innerhalb des cloud-basierten GlobalView Netzwerks vor. Mit Erwerb der Authentium Antivirus-Abteilung (jetzt SafeCentral), hat Commtouch ihr Programm zudem durch die Malware-Analysefähigkeiten der Command AV Laboratorien ergänzt.

Weitere Ergebnisse aus dem Q3 Trendbericht:

· Im gesamten Quartal bildete Spam durchschnittlich 88 Prozent des gesamten E-Mail-Verkehrs, wobei der Höhepunkt Mitte September mit 95 Prozent und 198 Milliarden Spam/Phishing-Nachrichten täglich erreicht wurde. Im Vergleich dazu bildete Spam im zweiten Quartal mit 179 Milliarden Spam/Phishing-Nachrichten am Tag durchschnittlich 80 Prozent aller E-Mail-Nachrichten.

· Täglich wurden etwa 339.000 Zombies aktiviert, annähernd täglich 30.000 mehr als im vorhergehenden Quartal.

· Spam von Apothekenwaren mit 59 Prozent allen Spams war die in diesem Quartal am stärksten vertretene Gruppe.

· Es war das dritte Quartal in Folge, in dem Malware am wahrscheinlichsten in Websites mit pornografisch/sexuell explizitem Material übertragen wurde.

· Mit 14 Prozent aller Zombies hält Indien im zweiten Quartal in Folge weltweit den Rekord des Landes mit den meisten Zombies.

· Streaming Media/Downloads bleiben die beliebtesten Themen für Blogger im Web 2.0 für benutzererzeugte Inhalte.

"Der verstärkte Einsatz von HTML-Anhängen zeigt, wie deutlich der Vektor mehrstufiger Angriffe geworden ist", sagte Asaf Greiner, Commtouch Vizepräsident, Produkte. "Die Mischung verschiedener bösartiger Aktivitäten macht die Notwendigkeit eines integrierten Sicherheitsangebotes, das Spam und Malware-Mails blockieren, Benutzer am Besuch bösartiger Websites hindern und Malware-Dateien und -Skripte löschen kann, umso dringlicher."

Hinweis: Der gemeldete globale Umfang an Spam basiert auf webbasiertem E-Mail-Datenverkehr, gemessen in ungefilterten Datenströmen, und schließt unternehmensinternen Datenverkehr nicht ein. Auf Grund mehrerer möglicher Filterschichten unterscheidet sich daher das Ausmaß globalen Spams von den Mengen, die letztlich in den Eingangsordnern der Benutzer landen.
(Commtouch: ma)