Pressefach: BitDefender GmbH

Überraschung im BitDefender Malware-Ranking: Trojaner Clicker nicht mehr unter den ersten Zehn

AutorunINF wieder gefährlichster E-Threat weltweit - drei Top 10-Neueinsteiger - Conficker klettert auf Platz 2

Top10 February

(PresseBox) Holzwickede, 04.03.2010, Viel Bewegung im aktuellen BitDefender E-Threat-Report (www.bitdefender.de): Gleich drei Neueinsteiger mischen sich im Februar unter die weltweit gefährlichsten Malware-Bedrohungen. Exploit.PDF-Payload.Gen belegt sogar auf Anhieb Rang vier. Für eine kleine Sensation sorgt dagegen Clicker. Noch im Vormonat auf Position eins und im gesamten vergangenen Jahr stets unter den ersten drei platziert, ist der bekannte Trojaner plötzlich nicht mehr in den Top 10 zu finden.

Mit vier Trojanern, drei Exploits, zwei Würmern und einem Virus ist das BitDefender-Ranking im Februar bunt gemischt. Vom überraschenden Clicker-Absturz profitieren die nun führenden AutorunINF und Downadup (auch bekannt als Conficker). Ersterer belegt mit 9,09 % weltweiter Infektionsrate Platz eins. "Die Verbreitungstaktik von AutorunINF über tragbare Speichermedien wie USB-Sticks oder Flash Drives etc. stellt für PC-User weiterhin eine große Gefahr dar. Aus diesem Grund sollten auch externe Geräte umfassend und regelmäßig auf Malware geprüft werden", unterstreicht Catalin Cosoi, Senior Spam-Forscher bei BitDefender.

Conficker auf Platz zwei kann im Vergleich zum Vormonat wieder leicht an Infektionsrate zulegen (6,24 %). Die beiden folgenden Positionen belegen zwei pdf-Exploits: Neben PDF-JS.Gen (5,13 %) auf Rang drei ist PDF-Payload.Gen (4,21 %) als neue Bedrohung gleich auf Platz vier eingestiegen. Beide nutzen Schwachstellen im Javascript-Engine von Adobes PDF-Reader aus, um ihren schädlichen Code auf dem betroffenen PC auszuführen.

Zu den beliebtesten Verbreitungsquellen der Cyberkriminellen gehören weiterhin Torrent-Websites, wie der fünftplatzierte Trojan.Wimad.Gen1 (3,37 %) zeigt. Ihm folgt mit Win32.Salitiy.OG (Rang sechs; 2,77 %) der einzige Datei-Infektor in den Februar-Top 10. Diese Malware-Familie ist auf Grund ihres sich ständig verändernden Codes nur sehr schwer zu entdecken und zu beseitigen. Zudem versucht die Rootkit-Komponente dieses Threats, auf dem System vorhandene Security-Software zu deaktivieren.

Auf die Windows-Autorun-Funktion haben es Trojan.Autorun.AET (Rang sieben; 1,92 %) und Worm.Autorun.VHG (Rang acht; 1,85 %) abgesehen - beides Stammgäste in den BitDefender-Top 10. Freigegebene Netzwerkordner sowie externe Speichermedien sind die "Spielplätze" dieser Schädlinge. Letzterer versteckt sich so lange auf dem infizierten System, bis er über einen speziellen "Remote Procedure Call" (RPC) via Fernzugriff aktiviert wird.

Zwei Neueinsteiger beschließen das Februar-Ranking: Der Exploit Comele.A rangiert mit 1,48 % Infektionsrate auf dem neunten Platz. Eine Sicherheitslücke im Internet Explorer ist der Grund für seine weltweite Verbreitung. "Die Präsenz dieses Exploits zeigt, dass viele User immer noch zu selten ihr System updaten, denn diese Sicherheitslücke wurde von Microsoft bereits vor einigen Wochen mit Hilfe eines Patches geschlossen", erklärt Cosoi. Trojan.SWF.HeapSpray.B belegt knapp dahinter mit 1,40 % den zehnten Platz. Sein Schadcode hat es auf den Datenspeicher des jeweils befallenen PCs abgesehen.

Weitere Informationen unter: www.bitdefender.de.

Über BitDefender GmbH

BitDefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit der Gründung des Unternehmens im Jahr 2001 hat BitDefender permanent neue Standards im Bereich des proaktiven Schutzes vor Gefahren aus dem Internet gesetzt. Tagtäglich beschützt BitDefender viele Millionen Privat- und Geschäftskunden rund um den Globus und gibt ihnen das gute Gefühl, dass ihr digitales Leben sicher ist. BitDefender vertreibt seine Sicherheitslösungen in mehr als 100 Ländern über ein globales VAD- und Reseller-Netzwerk. Ausführlichere Informationen über BitDefender und BitDefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet BitDefender in englischer Sprache unter www.malwarecity.com Hintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.

Weitere Meldungen dieses Unternehmens

• 05.05.2011 - BitDefender: Scam-Angriffe in Facebook zum Thema "Tod von Bin...
• 14.04.2011 - Facebook-User gehen Betrügern vermehrt über gefälschte Pinnwand-Einträge...
• 07.04.2011 - Trojaner an der Spitze der Schädlings-Charts - Adware folgt mit...
• 04.04.2011 - 93 Prozent nutzen keine Sicherheitslösung zum Schutz ihrer Social-Network-Accounts
• 24.03.2011 - BitDefender launcht Web-Scanner "TrafficLight Beta"
• 14.03.2011 - BitDefender warnt vor Scam-Attacken über Twitter