Im Gegensatz zu den Vormonaten zeigten sich im April 2008 wesentliche Veränderungen im schädlichen E-Mail-Traffic. Nachdem Net-Worm.Win32.Mytob.t und Email-Worm.Win32.Mydoom.m noch im März um neun respektive zehn Plätze nach oben geschnellt waren und sich damit unter den ersten Fünf einordnen konnten, verschwand der Erste komplett aus den Rängen der Top 20 und der Zweite fiel drastisch zurück. Gleichzeitig tauchten neue Konkurrenten in der Statistik auf, was für den Monat April bisher eher ungewöhnlich war.
Die Spitzenplätze der April-Top-20 besetzen mit verschiedenen Varianten des Email-Worm.Win32.Netsky nach wie vor die Veteranen unter den E-Mail-Würmern. Netsky zeigt sich als besonders effektiv: Er belegt in den E-Mail-Top-20 ganze sieben Ränge und macht insgesamt beinahe 64 Prozent des schädlichen E-Mail-Traffics aus.
Der im Februar direkt auf Platz fünf neu eingestiegene Trojan-Downloader.Win32.Small.hsl verschwand aus der Hitliste und wurde von dem nicht minder effektiven Trojan-Downloader.Win32.Agent.ica ersetzt. Der Austausch eines Trojan-Downloaders durch einen anderen ist allerdings reiner Zufall – sie haben keine Gemeinsamkeiten, sind völlig unterschiedlich aufgebaut und wurden zudem auf unterschiedlichen Versionen von Microsoft Visual Studio entwickelt.
Auffällig ist auch, dass Zhelatin und Warezov seit ihrem Verschwinden im Februar nicht in die Monatsstatistik zurückgekehrt sind. Vermutlich verzichten ihre Autoren auf eine Versendung der Schädlinge in Form von Attachments. Das ist auch der Tenor in der Monatsstatistik für den April 2008: Neue Schadprogramme scheinen nicht mehr in Form von E-Mail-Attachments versendet zu werden. Diese veraltete und im Falle der ersten Versendung ressourcenintensive Methode wird den Veteranen der Zunft überlassen: den E-Mail-Würmern.
Insgesamt waren im April 0,95 Prozent aller durch die Analyse-Systeme von Kaspersky Lab überprüften E-Mails infiziert.
Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 4,06 Prozent gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen nicht zu vernachlässigenden Anteil.
Die Top 20 der Ursprungsländer infizierter E-Mails für den April 2008 sehen folgendermaßen aus.
Zusammenfassung:
Neueinsteiger:
Trojan-Downloader.Win32.Agent.ica, Net-Worm.Win32.Mytob.x, Net-Worm.Win32.Mytob.r, Net-Worm.Win32.Mytob.bk, Email-Worm.Win32.Bagle.dx, Email-Worm.Win32.NetSky.ac.
Aufsteiger:
Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c
Absteiger:
Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Mydoom.m,
Wiedereintritt:
Net-Worm.Win32.Mytob.c
Unverändert:
Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.t
Die Spitzenplätze der April-Top-20 besetzen mit verschiedenen Varianten des Email-Worm.Win32.Netsky nach wie vor die Veteranen unter den E-Mail-Würmern. Netsky zeigt sich als besonders effektiv: Er belegt in den E-Mail-Top-20 ganze sieben Ränge und macht insgesamt beinahe 64 Prozent des schädlichen E-Mail-Traffics aus.
Der im Februar direkt auf Platz fünf neu eingestiegene Trojan-Downloader.Win32.Small.hsl verschwand aus der Hitliste und wurde von dem nicht minder effektiven Trojan-Downloader.Win32.Agent.ica ersetzt. Der Austausch eines Trojan-Downloaders durch einen anderen ist allerdings reiner Zufall – sie haben keine Gemeinsamkeiten, sind völlig unterschiedlich aufgebaut und wurden zudem auf unterschiedlichen Versionen von Microsoft Visual Studio entwickelt.
Auffällig ist auch, dass Zhelatin und Warezov seit ihrem Verschwinden im Februar nicht in die Monatsstatistik zurückgekehrt sind. Vermutlich verzichten ihre Autoren auf eine Versendung der Schädlinge in Form von Attachments. Das ist auch der Tenor in der Monatsstatistik für den April 2008: Neue Schadprogramme scheinen nicht mehr in Form von E-Mail-Attachments versendet zu werden. Diese veraltete und im Falle der ersten Versendung ressourcenintensive Methode wird den Veteranen der Zunft überlassen: den E-Mail-Würmern.
Insgesamt waren im April 0,95 Prozent aller durch die Analyse-Systeme von Kaspersky Lab überprüften E-Mails infiziert.
Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 4,06 Prozent gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen nicht zu vernachlässigenden Anteil.
Die Top 20 der Ursprungsländer infizierter E-Mails für den April 2008 sehen folgendermaßen aus.
Zusammenfassung:
Neueinsteiger:
Trojan-Downloader.Win32.Agent.ica, Net-Worm.Win32.Mytob.x, Net-Worm.Win32.Mytob.r, Net-Worm.Win32.Mytob.bk, Email-Worm.Win32.Bagle.dx, Email-Worm.Win32.NetSky.ac.
Aufsteiger:
Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c
Absteiger:
Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Mydoom.m,
Wiedereintritt:
Net-Worm.Win32.Mytob.c
Unverändert:
Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.t
