Im Januar 2024 zeigte die Analyse der Statistiken von Dr.Web einen 95,66%igen Anstieg der Gesamtzahl erkannter Bedrohungen im Vergleich zum Dezember. Die Zahl der einzigartigen Bedrohungen stieg um 2,15%. Am häufigsten wurden unerwünschte Adware und bösartige Anwendungen, die in andere Bedrohungen integriert werden und deren Erkennung erschweren, erkannt. Über den E-Mail-Verkehr wurden bösartige Skripte und Phishing-Dokumente am häufigsten verbreitet.
Die Zahl der Benutzeranfragen zur Entschlüsselung von Dateien stieg im Vergleich zum Vormonat um 22,84%. Was Encoder angeht, wurden Nutzer am häufigsten mit Trojan.Encoder.26996, Trojan.Encoder.3953 und Trojan.Encoder.37369 konfrontiert – entsprechend 17,98%, 12,72% und 3,51% der Vorfälle.
Im Januar erkannten die Spezialisten von Doctor Web eine neue Familie von Adware-Modulen – Adware.StrawAd. Diese Module wurden in über Google Play verbreitete Programme integriert. Außerdem wurden zahlreiche neue Trojaner der Familie Android.FakeApp gefunden, die zu betrügerischen Zwecken verwendet werden.
Haupttrends im Januar
- Anstieg der Gesamtzahl erkannter Bedrohungen
- Steigende Anzahl der Benutzeranfragen zur Entschlüsselung von durch Encoder beschädigten Dateien
- Neue Bedrohungen auf Google Play
Böswillige Websites
Im Januar 2024 erkannten die Internetanalysten von Doctor Web neue betrügerische Websites von Finanzunternehmen, auf denen Nutzer aufgefordert wurden, Investoren zu werden und Geld zu verdienen. Die gefälschten Ressourcen wurden als offizielle Websites bekannter Banken oder Erdöl- und Gasunternehmen ausgegeben. Dazu verwenden Cyberkriminelle ähnliche Logos und Firmennamen und ahmen das Unternehmensdesign nach.
In der Regel werden Nutzer aufgefordert, einige allgemeine Fragen zu beantworten und ihre personenbezogenen Informationen (Vor- und Nachname, Telefonnummer, E-Mail-Adresse etc.) anzugeben, um angeblich auf den Dienst zugreifen zu können. Diese Informationen können an Dritte weitergeleitet und zu betrügerischen Zwecken genutzt werden.
Auf den Screenshots sehen Sie ein Beispiel für eine solche Website. Dem Nutzer wird weisgemacht, jeder Einwohner Russlands habe Anspruch auf 150.000 Rubel monatlich. Das potenzielle Opfer wird aufgefordert, seine Kontaktdaten und weitere personenbezogene Informationen anzugeben.
Um sich Zugriff auf die angeblich anlässlich des 100-jährigen Jubiläums der UdSSR erstellte Investitionsplattform zu verschaffen, wird der Nutzer aufgefordert, an einer Umfrage teilzunehmen und seine persönlichen Daten erneut einzugeben.
Danach wird dem Nutzer eine Benachrichtigung darüber angezeigt, dass er auf einen Anruf eines „Spezialisten“ warten soll.
