Der vergangene Monat war ziemlich reich an Viren-Ereignissen. Für großes Aufsehen sorgte vor allem gefälschte Antivirensoftware, die nicht nur online, sondern auch auf eine klassische Weise verbreitet wurde. Cyber-Kriminelle greifen zu neuen Erpressungsmethoden und verwenden dabei mobile Endgeräte. Das Ausmaß der Epidemie, die durch Windows-Blockierer hervorgerufen wurde, ließ nach und ist erfreulicherweise auf das Niveau des Novembers 2009 gesunken.

Windows-Blockierer

Dank einer erfolgreichen Zusammenarbeit zwischen Doctor Web, dem Kriminalamt und Mobilfunkbetreibern sowie einer umfassenden Beleuchtung von Problemen wegen Windows-Blockierer (Trojan.Winlock nach Dr.Web Klassifikation) ist die Zahl der Opfer wesentlich gesunken und bleibt jetzt auf dem Anfangsniveau. Nach Angaben des Statistikservers von Doctor Web wurde Trojan.Winlock über 100 000 Mal detektiert. Im Februar lag diese Zahl bei nur mehreren tausend Detektionen pro Tag.

Obwohl das Ausmaß der Trojan.Winlock-Epidemie nachließ, macht der Schädling noch tausenden Internetanwendern Kopfschmerzen.

In der zweiten Hälfte des Monats wurden Webbrowser angegriffen. So konnte man beim Besuchen einer Malware-Seite auf ein Dialogfenster treffen, das sich auf die gewohnte Weise nicht schließen ließ. Um das Fenster zu schließen, sollte man einen Aktivierungscode eingeben. Um den Code zu bekommen, sollte man eine kostenpflichtige SMS verschicken. Obwohl das Problem leicht behoben werden kann, (man muss im Task-Manager nur einen Prozess abbrechen, der zum Webbrowser gehört, und den Computer neu starten), wächst die Zahl der Opfer permanent. Im Visier der Übeltäter sind nicht nur Windows-, sondern auch Mac-Anwender.

Gefälschte Antivirensoftware

Im Februar setzten die Betrüger immer mehr auf neue Erpressungstechniken durch Malware-Websites, die sogenannte Online-Antivirensoftware anboten. Links zu solchen Websites wurden per E-Mail, über gehackte ICQ-Benutzerkonten, Kontextwerbung beliebter Suchmaschinen und soziale Netzwerke verbreitet (solche Malware-Websites werden durch Dr.Web Elterliche Kontrolle blockiert).

Neben gefälschter Online-Antivirensoftware bietet man Internetanwendern den klassischen Trojan.Fakealert. Dem Anwender wird suggeriert, dass gefälschte Sicherheitssoftware heruntergeladen und installiert werden soll. Nach einer angeblichen Prüfung wird man danach aufgefordert, eine kostenpflichtige SMS zu versenden.

Wegen Trojan.Fakealert sind vor allem Internetanwender aus englischsprachigen Ländern zu Schaden gekommen. Trojan.Fakealert forderte sie auf, die angebliche Antivirensoftware per Bankkarte zu bezahlen. Eine solche Attrappe kostete sie im besten Fall 50 US-Dollar.

Zahlungsaufforderungen können sowohl im Internetbrowser als auch auf der Oberfläche der Antivirensoftware erscheinen. Wenn man auf die Verbreitungsstatistik von Trojan.Fakealert in den letzten 6 Monaten zurückblickt, kann man eine steigende Tendenz feststellen. Der Statistikserver von Doctor Web protokolliert täglich eine große Zahl von Detektionen solcher Antivirensoftware. Wenn man sich die Top 20 Malware ansieht, kann man dort noch 8 Varianten von Trojan.Fakealert finden.

Neue Betrugstechniken

Seit kurzem greifen die Cyber-Kriminellen zu neuen Täuschungsmanövern, um das Opfer zur Kasse zu bitten. Der Trick besteht darin, dass der Kunde zunächst seine Mobiltelefonnummer zusenden soll, um einen bestimmten Service zu abonnieren. Danach bekommt er die Antwort-SMS mit einem Aktivierungscode. Gibt man diesen Code ein, wird ein neuer Service automatisch abonniert. Dabei wird vom Kundenkonto täglich ein jeweiliges Guthaben abgebucht. Da eine relativ kleine Summe abgebucht wird, kann der Anwender das Problem nicht sofort identifizieren. Ein solcher Service lässt sich auch nicht einfach kündigen. Dafür soll man nicht selten eine kostenpflichtige SMS versenden.

Der Anteil von Malware im E-Mail-Traffic hat sich gegenüber dem Vormonatsniveau vervierfacht. Das ist auf eine massive Verbreitung gefälschter Antivirensoftware per E-Mail zurückzuführen. Der Anteil von geprüften böswilligen Dateien auf PCs der Anwender ist um 24 % gestiegen und bleibt auf dem Niveau des Dezembers 2009.

Top 20 Malware im E-Mail-Traffic

Top 20 Malware auf PCs der Anwender