Doctor Web: Rückblick und Analyse von Bedrohungen im März 2021

13. April 2021

Im März zeigte die Analyse der Statistiken von Dr.Web einen 16,72%igen Anstieg der Gesamtzahl erkannter Bedrohungen im Vergleich zum Februar. Die meistverbreiteten Bedrohungen sind nach wie vor Adware und unerwünschte Anwendungen. Zu den häufigsten Bedrohungen im E-Mail-Verkehr gehören Trojaner mit verschleiertem Code, bösartige Skripte und Anwendungen, die Schwachstellen von Microsoft Office-Dateien ausnutzen.

Die Zahl der Benutzeranfragen zur Entschlüsselung von Dateien stieg um 11,33% im Vergleich zum Vormonat. Der meistverbreitete Encoder ist Trojan.Encoder.567 mit 23,76% der Vorfälle.

Statistiken von Doctor Web

Bedrohungen des Monats:

Adware.Downware.19894

Adware.Downware.19629

Adware, die als intermediäre Software zur Installation unlizenzierter Software dient.

Adware.Softobase.15

Installationsprogramm, das veraltete Software verbreitet und Browsereinstellungen ändert.

Adware.SweetLabs.4

Alternativer App Store und Add-On zur Windows-Benutzeroberfläche. Stammt von den Entwicklern von Adware.Opencandy.

Adware.Elemental.17

Adware, die auf Geräte der Nutzer gelangt, indem sie Links auf Filehostern durch bösartige ersetzt. Statt gewünschter Dateien erhalten Nutzer Apps, die Werbung anzeigen und unnötige Software installieren.

Malware im E-Mail-Verkehr

W97M.DownLoader.2938

Downloader-Trojaner, der Sicherheitslücken in Microsoft Office-Dateien ausnutzt und weitere bösartige Programme auf infizierte Computer herunterladen kann.

HTML.FishForm.73

Webseite, die über Phishing-Mails verbreitet wird und ein gefälschtes Anmeldeformular für die Autorisierung auf bekannten Websites darstellt. Die vom Nutzer eingegebenen Informationen werden an Cyberkriminelle weitergeleitet.

JS.IFrame.811

Bösartiges Skript, das von Cyberkriminellen in Websites integriert wird. Die Ausführung des Skripts ermöglicht es, Besucher auf unerwünschte und gefährliche Websites umzuleiten, aufdringliche Werbung im Browser anzuzeigen oder Benutzeraktivitäten zu verfolgen.

Trojan.PackedNET.576

In VB.NET geschriebene gepackte Malware.

BackDoor.SpyBotNET.25

In VB.NET geschriebenes Backdoor-Programm, das das Dateisystem manipulieren (Kopieren, Löschen, Erstellen von Verzeichnissen etc.), Prozesse beenden und Screenshots erstellen kann.

Encoder

Im März erhielt das Virenlabor von Doctor Web 11,33% mehr Anfragen zur Entschlüsselung von Dateien als im Februar.

• Trojan.Encoder.567 — 23.76%
• Trojan.Encoder.26996 — 17.16%
• Trojan.Encoder.29750 — 3.63%
• Trojan.Encoder.30356 — 1.65%
• Trojan.Encoder.11464 — 1.32%

Böswillige Websites

Im März 2021 haben die Analysten von Doctor Web viele betrügerische Websites und Phishing-Ressourcen in die Datenbank böswilliger und nicht empfohlener Websites aufgenommen. Websites mit angeblichen Verlosungen wurden aktiv verbreitet. Um den versprochenen Gewinn zu erhalten, wurden die potenziellen Opfer aufgefordert, eine „Provision“ zu zahlen.

Alle betrügerischen Websites enthielten ähnliche visuelle Elemente: Feedback-Bereich, Pop-up-Fenster mit Namen der Gewinner(innen), Support-Chat etc. Die Cyberkriminellen nutzten Social Engineering aus, um Nutzer dazu zu bewegen, ihre Bankdaten anzugeben und eine „Provision“ zu zahlen.

Bedrohungen für Mobilgeräte

Zu den meistverbreiteten Android-Bedrohungen im März zählen Trojaner, die Werbung anzeigen, und bösartige Anwendungen, die weitere unerwünschte Software herunterladen und beliebigen Code ausführen. Außerdem wurden Nutzer mit unerwünschter Adware konfrontiert.

Auf Google Play wurden nach wie vor gefährliche Trojaner der Familie Android.Joker verbreitet. Ihre Hauptfunktion besteht darin, kostenpflichtige mobile Services im Namen der Nutzer zu abonnieren. Außerdem wurden neue betrügerische Trojaner der Familie Android.FakeApp erkannt.

Besonders wichtige Ereignisse im Bereich der mobilen Sicherheit im März:

• Neue Bedrohungen auf Google Play
• Trojaner, die kostenpflichtige Services für Mobilgeräte im Namen des Nutzers abonnieren, sind sehr aktiv
• Nutzung bösartiger Anwendungen in verschiedenen Betrugsschemas

Mehr Informationen über Bedrohungen für Mobilgeräte im März finden Sie in unserem Virenrückblick für Android.