Contact
QR code for the current URL

Story Box-ID: 144819

Kaspersky Labs GmbH Despag-Straße 3 85055 Ingolstadt, Germany http://www.kaspersky.de
Contact Rainer Bock +49 89 74726244
Company logo of Kaspersky Labs GmbH
Kaspersky Labs GmbH

Kaspersky Lab veröffentlicht seine Top-20 für den Monat Dezember

(PresseBox) (Moskau/Ingolstadt, )
Zum Jahresende hat sich die Situation im E-Mail-Traffic noch einmal völlig unerwartet verändert. Neben der fast schon zur Tradition gewordenen Vorherrschaft von Uralt-Würmern kam es im Dezember zudem zu einer explosionsartigen Ausbreitung einer neuen Generation von Schädlingen, bei denen es sich noch nicht einmal um Würmer handelt.

Erstplatzierter des Monats ist einer der oben erwähnten Uralt-Würmer, nämlich NetSky.q, der mit seinem Wiedereintritt (im November gehörte er nicht zu den Top 20) einen gewaltigen Satz an die Tabellenspitze machte. Der Wert von 20 Prozent entspricht quasi einer Epidemie und wieder einmal kann man nur staunen, wie ein Wurm, der beinahe vier Jahre alt und allen Antivirus-Herstellern bekannt ist, bis heute überleben und sich munter weiter verbreiten kann.

Das eigentlich Interessante an der Dezemberstatistik stellen jedoch die Plätze zwei, vier und sieben dar, die von Vertreter ein- und derselben Familie okkupiert werden: Trojan-Downloader.Win32.Diehard. Die Variante .dc erschien erst am 21. Dezember auf der Bildfläche, doch die letzten Tage des Dezembers genügten ihm, um das Treppchen zu erklimmen. An einigen Dezembertagen stellte er sogar 80 Prozent des gesamten schädlichen E-Mail-Traffics!

Mit seiner Taktik des Massenversands waren ein Jahr zuvor die trojanischen Programme der Familie Warezov überaus erfolgreich. Wie es scheint, haben diese nun ernsthafte Konkurrenz bekommen, denn die Trojaner, die mit Hilfe von Diehard installiert werden, erfüllen dieselbe Funktion wie Warezov - sie versenden Spam über infizierte Computer.

Im Übrigen ist und bleibt auch Warezov ein allgemeines Ärgernis, denn auch im Dezember findet sich seine letzte Variante .xd auf Platz drei des Rankings.
Allein schon die vier beschriebenen Neueinsteiger geben ausreichend Anlass, von einer "Revolution" in der Statistik zu sprechen. Doch die Veränderungen haben sich damit noch keineswegs erschöpft.

Zurückgekehrt in die Statistik sind Bagle.gt, NetSky.aa und Nyxem.e, und damit wurden unter den ersten zehn Positionen im Vergleich zum Vormonat acht Plätze neu belegt. Lediglich Scano.gen und Fraud.ay konnten sich mit Einbußen von jeweils fünf Positionen unter den Top 10 halten.

Auf den unteren zehn Plätzen des Ratings sieht es ganz ähnlich aus: Hier sind ein Neueinsteiger und sechs Rückkehrer zu verzeichnen. Im November hingegen gelang es insgesamt nur vier Schädlingen, in die E-Mail Top 20 zurückzukehren.

Eine ähnliche Tendenz droht, in nächster Zukunft die Lage im E-Mail-Traffic stark zu verändern. Entgegen allen Vorhersagen werden die ersten zehn Plätze immer häufiger von Trojanern und Phishing-Attacken belegt. Klassische E-Mail-Würmer kehren zurück, verschwinden wieder und stellen die Kulisse für den eigentlichen Kampf, der zwar nicht mehr die Ausmaße annimmt wie zu Zeiten der großen Virenepidemien vergangener Jahre, der aber dennoch nicht weniger gefährlich ist.

Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 4,47 Prozent gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen geringen, jedoch nicht zu vernachlässigenden Anteil.

Neu: Trojan-Downloader.Win32.Diehard.dc, Trojan-Downloader.Win32.Diehard.db, Trojan-Downloader.Win32.Diehard.dd, Email-Worm.Win32.Warezov.xd, Email-Worm.Win32.Scano.bn

Abgestiegen: Email-Worm.Win32.Scano.gen, Trojan-Spy.HTML.Fraud.ay, Email-Worm.Win32.LovGate.w, Net-Worm.Win32.Mytob.c, Net-Worm.Win32.Mytob.t

Wiedereintritt: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.NetSky.d, Net-Worm.Win32.Mytob.bt, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.dx
The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.