30. April 2009

Doctor Web präsentiert einen Sicherheitsreport für den April 2009. Im vorigen Monat haben zahlreiche Modifikationen der Erpresser-Programme fröhliche Urständ gefeiert. Die Übeltäter haben dabei neue Rootkit-Techniken eingesetzt. Darüber hinaus hat die Spam-Flut zum Thema Weltwirtschaftskrise zugenommen.

Erpresser-Trojaner

Die Trendwelle im April machten die Erpresser-Trojaner aus, die eine Gefahr für verschiedene Anwendergruppen darstellen. Darunter waren auch Pornbanner Trojan.Blackmailer und Trojan.Winlock, der den Zugriff auf das System blockiert.

Bis jetzt wurde Trojan.Blackmailer nur als Plug-in für Internet Explorer installiert. Im April haben die Virenanalysten von Doctor Web eine neue Modifikation des Schädlings entdeckt. Im Unterschied zu den bekannten Modifikationen kann der neue Tojaner als Plug-in für Web-Browser Mozilla Firefox und Opera installiert werden. Dr.Web stuft den Schädling als Trojan.BrowseBan ein.

Wegen zahlreicher Varianten von Trojan.Winlock haben die Spezialisten von Doctor Web ein spezielles Formular auf der Website erstellt, über welches Sie die Kontrolle über das System wieder gewinnen können. Dieses Formular wird permanent aktualisiert und richtet sich nach neuen Varianten der Schadsoftware.

Rootkits

Im April hat Doctor Web ein Update des GUI-Scanners herausgegeben, welches das Anti-Rootkit-Modul Dr.Web Shield enthält. Der aktualisierte Scanner neutralisiert eine neue Variante von BackDoor.Maosboot und verfügt über die aktualisierte Selbstschutz-Komponente. Der Dr.Web Scanner detektiert BackDoor.Maosboot sowohl im Hauptspeicher als auch im Bootsektor der Platte und desinfiziert das System im Infektionsfall.

Spam

Phishing-Mails gingen zurück. Die detektierten Phishing-Mails waren meistens auf Kunden der Chase Bank und des Aktionshauses eBay abgezielt.

Trotz allgemein abnehmender Malware im Spam-Verkehr wurden im April Massen-Mails mit einem ZIP-Anhang festgestellt. Im Archiv steckte aber eine ausführbare Datei, die von Dr.Web als Trojan.PWS.Panda.114 eingestuft wird. Um den Anwender zum Starten dieser Datei zu veranlassen, wird in der E-Mail mitgeteilt, dass der Empfänger die bestellte Ware im Internet-Shop Amazon mittels WorldPay bezahlt haben soll.

Der vorige Monat war auch durch einen rasanten Zuwachs des russischsprachigen Spams gekennzeichnet. Einen wesentlichen Anteil der Spam-Flut machen Werbe-Mails aus, wo Spammer ihre Dienstleistungen anbieten. Dies spricht dafür, dass die Nachfrage nach Spamversand zur Zeit gering ist. Immer mehr Spam-Mails bieten auch Produkte und Services russischer Unternehmen an.

Immer öfter sind im Spam Angebote für illegale Services anzutreffen. So bietet man z.B. verfälschte Diplome russischer Hochschulen an. Die Maßstäbe solcher Spam-Aktionen in Russland sind beeindruckend.

Immer häufiger kam im April die Weltfinanzkrise ins Gerede. Internetnutzer fallen immer wieder zum Opfer der Cyber-Kriminellen, die ihr leichtes Geld machen wollen. So wird z.B. versprochen, das Geld, das Sie überweisen sollen, zu verdoppeln. In der Tat verliert der Anwender sein Geld.

Die Schneeballsysteme kommen nicht aus der Mode. Ein krasses Beispiel dafür liefert NEWPRO. Es kommen auch neue Techniken auf, die mittels vermeintlich einzigartiger Software-Produkte zum schnellen Geld verhelfen. Es wird auch über angebliche Sicherheitslücken im Banksystem mitgeteilt, wodurch man auch Geld verdienen kann.

Im Mai 2009 können weitere neue Rootkit-Techniken auf den Plan treten, die den Antiviren-Anbieter das Leben erschweren sollen. Bei Spam-Mails erwartet man noch frechere Angebote für die Einrichtung eines illegalen Geschäfts und Erstellung neuer krimineller Techniken. Doctor Web ruft alle Anwender auf, beim Internetsurfen sowie beim Prüfen des Postfachs wach zu bleiben und sich in Zweifelsfällen von Antiviren-Spezialisten beraten zu lassen.

Top 20 Viren im E-Mail-Verkehr

Top 20 Viren auf PCs der Anwender