Kurzfassung: Welche digitalen Schädlinge gefährden deutsche User aktuell? Holzwickede, 14. November 2011 – Ein goldener Oktober für Java-basierende Online-Schädlinge: Den Spitzenplatz der Malware-Top Ten für Deutschland, zusammengestellt von ...

[Bitdefender GmbH - 14.11.2011] Welche digitalen Schädlinge gefährden deutsche User aktuell?

Java-Exploit springt von 10 auf 1 in den Bitdefender E-Threat Top Ten im Oktober


Holzwickede, 14. November 2011 – Ein goldener Oktober für Java-basierende Online-Schädlinge: Den Spitzenplatz der Malware-Top Ten für Deutschland, zusammengestellt von Virenschutzexperte Bitdefender (www.bitdefender.de), belegt Java.Exploit.CVE-2010-0840.B, der im vergangenen Monat noch auf Rang 10 stand. Drei seiner Verwandten positionieren sich ebenfalls im Ranking. Die Exploit-Familie nutzt eine Schwachstelle in Java aus, um weitere Schadsoftware herunterzuladen. Allein drei Adware-Bedrohungen finden sich unter den ersten Zehn. Gleich auf Platz 2 neu eingestiegen ist Trojan.Iframe.SC, ihm folgt "Dauerbrenner" Conficker.

Java.Exploit.CVE-2010-0840.B sichert sich mit einer Infektionsrate von 5,07 % den ersten Platz im E-Threat Report und macht damit einen Sprung vom letzten Platz nach ganz vorn. Drei seiner "Artverwandten" sind ebenfalls vertreten: Trojan.Mailbot.DG auf Rang 4 (3,16 %), Trojan.Java.MailSend.A an Position 5 (2,97 %) sowie Trojan.Exploit.ANSH auf Platz 7 (2,54 %). Zusammen bilden sie einen Anteil von rund 14 % am gesamten Malware-Vorkommen in Deutschland. Alle vier Schädlinge machen sich eine Schwachstelle in der Java Virtual Machine zunutze, wodurch Applikationen Operationen durchführen können, die eigentlich nur ein eingeloggter User veranlassen kann. Um weitere Malware auf dem Rechner zu installieren, laden die E-Threats Browser Helper Objects (BHOs) herunter.

Der Neueinsteiger Trojan.Iframe.SC belegt Rang 2 (4,74 %). Er leitet Suchanfragen des Users an willkürlich ausgewählte Websites mit pornographischen Inhalten weiter, nachdem er zuvor eine iFrame Injection durchgeführt hat. Dazu bindet er in den Quellcode bestimmter Webseiten einen iFrame-Tag ein, über den Inhalte fremder Server geladen werden. An dritter Stelle der Malware-"Charts" steht Win32.Worm.Downadup.Gen (4,36 %), der sich seit 2008 auch unter dem Namen Conficker hartnäckig im Ranking hält und im Oktober wieder einige Plätze gutgemacht hat. In erster Linie hindert der Wurm den User daran, Updates für das Betriebssystem des Rechners oder die installierte Antivirus-Lösung herunterzuladen, indem er die entsprechenden Websites blockiert. In manchen Fällen lädt der Threat zusätzlich gefakte Security-Programme auf den Rechner.

Die im September noch auf den vorderen Rängen platzierten Adware-Schädlinge verlieren diesmal an Boden. Auf Position 6 steht Gen:Variant.Adware.Hotbar.1 (2,55 %), der eine Toolbar im Browser öffnet und Werbe-Pop-up-Fenster anzeigt. Er analysiert "in the wild" die Online-Aktivitäten des Nutzers und leitet diese Informationen an Cybergangster weiter. Darauf aufbauend können die Internetkriminellen Suchanfragen des jeweiligen Users gezielt auf Werbeseiten oder Onlineshops lenken.

Auf Position 8 rankt Gen:Trojan.Heur.RP.zyX@aqIOShci (2,49 %), eine ausführbare Datei, die für andere bösartige Applikationen unautorisierte Registrationsschlüssel generiert. Damit umgeht sie den kommerziellen Schutz von Shareware-Software. Platz 9 und 10 belegen Dropped:Adware.Yabector.B (2,37 %) bzw. Adware.Yabector.B (1,76 %), die den Browser kapern und ebenfalls Suchanfragen an Advertising-Sites oder Webshops umleiten.

Weitere Informationen zu den E-Threats unter www.bitdefender.de.

Die Bitdefender E-Threat Top 10 Oktober im Überblick:

Position Name Anteil in Prozent
1 Java.Exploit.CVE-2010-0840.B 5,07
2 Trojan.Iframe.SC 4,74
3 Win32.Worm.Downadup.Gen 4,36
4 Trojan.Mailbot.DG 3,16
5 Trojan.Java.MailSend.A 2,97
6 Gen:Variant.Adware.Hotbar.1 2,55
7 Trojan.Exploit.ANSH 2,54
8 Gen:Trojan.Heur.RP.zyX@aqIOShci 2,49
9 Dropped:Adware.Yabector.B 2,37
10 Adware.Yabector.B 1,76
Andere 68,00

Hochauflösendes Bildmaterial kann unter bitdefender@sprengel-pr.com angefordert werden.

Über Bitdefender®
Bitdefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit 2001 gilt Bitdefender als industrieweiter Pionier in der Entwicklung preisgekrönter Schutztechnologien. Tagtäglich schützt der Virenschutzexperte Rechner vieler Millionen Privat- und Geschäftskunden rund um den Globus. Dabei vertreibt Bitdefender seine Sicherheitslösungen weltweit über ein breites VAD- und Reseller-Netzwerk. In den USA, Großbritannien, Deutschland und weiteren europäischen Ländern erhielt Bitdefender mehrere bedeutende Auszeichnungen, beispielsweise von Stiftung Warentest, ConsumerSearch, Which? und Taenk. Die Antivirus-Technologie von Bitdefender erreichte darüber hinaus Spitzenwerte in ausführlichen Untersuchungen durch die unabhängigen Institute AV Test und AV-Comparatives. Ausführlichere Informationen über Bitdefender und Bitdefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet Bitdefender in englischer Sprache unter www.malwarecity.de Hintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.