Im März hat sich die Sicherheitslage relativ stabilisiert. Die Verbreitung von Windows-Blockern und Bannern in Internetbrowsern hat sich verringert. In englischsprachigen Ländern verbreiten sich aber weitere gefälschte Antivirenprogramme. Für Verwirrung sorgten diesmal neue Variationen von Trojan.Encoder.

Windows-Blocker und Banner in Internetbrowsern

Die Verbreitung von Trojan.BrowseBan und Windows Trojan.Winlock ist zurückgegangen und blieb auf dem Niveau des Monats November 2009. Der Statistikserver verzeichnete ca. 10 000 Exemplare pro Woche, was 100 000 infizierten PCs entspricht.

Im März erhielt der Technische Support von Doctor Web über 100 Screenshots von Windows-Blockern zugesendet. Die Gesamtzahl von Support-Anfragen aber viel höher.

Die Windows-Blocker machen Benutzern wie zuvor Kopfschmerzen. Sie verhindern die Arbeit mit dem PC und stellen tatsächlich eine ernsthafte Gefahr dar. Es ist auch nicht leicht, sie loszuwerden. Die meisten Viren agieren versteckt. Aus diesem Grunde ist es dringend empfohlen, bei beliebigen Hinweisen auf Virengefahr den Technischen Support von Doctor Web zu kontaktieren.

Botnet über Microsoft Word betrieben

Mit Trojan.Oficla kommt beim Aufbauen eines Botnets ein weiterer Schädling ins Spiel, der sich unter dem Prozess Microsoft Word versteckt.

Die Autoren von Trojan.Oficla verkaufen neue Versionen des Schadprogramms an andere Cyber-Kriminelle und bauen weltweit neue Botnets auf.

Die mit Trojan.Oficla infizierten Computer sind unter voller Kontrolle des Betreibers und können vom Server weitere böswillige Programme herunterladen, installieren und starten.

Der Statistikserver von Doctor Web verzeichnete im März ca. 100 000 detektierte Exemplare von Trojan.Oficla pro Woche. Der Schädling verbreitet sich meistens über E-Mails und Sicherheitslücken in Internetbrowsern. In jedem einzelnen Fall kommt es aber auf die Phantasie eines Botnet-Betreibers.

Unsichtbarer Banker

Der nächste Vertreter der Virenwelt, mit dem die Benutzer im März zu tun gehabt haben, ist Trojan.PWS.Ibank. Der Trojaner überwacht Internetbrowser, Online-Banking-Programme und fischt nötige Bankdaten (u.a. Benutzernamen und Passwörter) heraus.

Trojan.PWS.Ibank verbreitet sich unregelmäßig. In diesem Monat gab es mehrere Ausbrüche neuer Versionen von Trojan.PWS.Ibank, die im Durchschnitt 1 bis 2 Tage dauerten. Der Statistikserver von Doctor Web verzeichnete über 160 000 detektierte Exemplare.

Trojan.PWS.Ibank übermittelt den Cyber-Kriminellen alle Daten, die der Benutzer im Webbrowser bzw. Online-Banking-Programm eingegeben hat. So gelangen sämtliche Benutzernamen und Passwörter in die Hände der Betrüger.

Gefälschte Antivirensoftware

Ende März ist die Anzahl von Support-Anfragen wegen gefälschter Antivirensoftware zurückgegangen. Die Verbreitung von Trojan.Fakealert, der als klassischer Vertreter dieser Gruppe gilt, setzt sich aber fort und bleibt zur Zeit bei 30 Mio. Varianten pro Monat.

Die Verbreitungsmethoden von gefälschter Antivirensoftware bleiben seit Jahren unverändert. Nur die Optik, die ein bekanntes Sicherheitsprodukt imitieren soll, wird manchmal geändert.

Beispiele von Trojan.Fakealert

Datei-Verschlüssler

Im März sind weitere neue Varianten von Trojan.Encoder aufgetaucht, die wiederum Geld für die Entschlüsselung erpressten.

So verschlüsselte Trojan.Encoder.67 Dateien aus einigen Systemverzeichnissen, was nicht selten das Systemversagen bewirkte. Die Geldforderung konnte dabei nicht angezeigt werden.

Trojan.Encoder.68 verschlüsselte nur bestimmte Datei-Typen nach einem ZIP-Algorithmus. Das Passwort bestand aus 47 Zeichen und war unter jedem einzelnen infizierten Betriebssystem unterschiedlich. Die Sicherheitsspezialisten von Doctor Web entwickelten für Benutzer ein Passwort-Generierungs-Tool, mit dem sie ihre Dateien entschlüsseln können.

Sämtliche Tools gegen die Trojaner-Familie Trojan.Encoder.68 finden Sie auf der unserer Webseite, die auch kostenlose Tools gegen andere Virenbedrohungen enthält.

Im März stieg der Malware-Anteil im E-Mail-Traffic gegenüber dem Vormonatsniveau um 22% an. Der Anteil von böswilligen Programmen unter geprüften Dateien auf PCs der Anwender ging um 24% zurück. Das prozentuale Verhältnis zwischen Malware und sämtlichen geprüften Dateien hat sich unwesentlich geändert.

Top 20 Malware im E-Mail-Traffic

Top 20 Malware auf PCs der Anwender