www

Aktuelle Meldungen

BitDefender Labs: Angebliche Antiviren-Produkte waren die Top-E-Threats im November

Dezember 2008


Holzwickede, 15. Dezember 2008 – Wie BitDefender, globaler Anbieter von international zertifizierten Sicherheitslösungen, bekannt gibt, dominierten vorgetäuschte Antiviren-Produkte im November die Top-Ten-Gefahrenliste. Varianten des Trojaners FakeAntivirus belegten die Positionen 1, 2 und 3 des monatlichen Gefahren-Reports. Auf sie entfielen 37 Prozent der im November registrierten Top-E-Threats. Links zu diesen E-Threats wurden über verschiedene Quellen gestreut – darunter Spam, versteckte Umleitungen auf dubiose Webseiten und Malware, die sich bereits auf Computern eingenistet hatte.

:Wird der Trojaner FakeAntivirus auf einer Malicious-Webseite ausgeführt, so startet ein etwa 10 Sekunden dauernder „Scan-Prozess“. Während dieses Durchlaufs entdeckt der „Scanner“ eine enorme Anzahl von Infizierungen – Tausende von schädlichen Dateien. Die Namen der „gefundenen“ Viren werden Listen entnommen, die von Herstellern von Antiviren-Software stammen. Das vorgetäuschte Antiviren-Programm fordert anschließend Geld für die Beseitigung der gefundenen „Malware“.

Ein anderer dominanter E-Threat im vergangenen Monat war der Trojaner-Downloader Wimad, bei dem es sich ebenfalls um eine Fake-Anwendung handelt. Der Trojaner-Downloader Wimad gibt vor, ein MP3-Player oder ein „Codec“ zu sein. Die eigentliche Datei, die er herunterlädt, ist eine als Adware.PlayMP3z bezeichnete Adware, die es nicht in die Liste der Top-Zehn-Bedrohungen schaffte, weil ihr durch BitDefender-Produkte die Verbreitung erschwert wurde.

Andere nennenswerte Bedrohungen des Monats waren der an 4. Stelle rangierende Clicker.CM, der Werbung produziert. Er wurde allein zu dem Zweck programmiert, um den Pop-up-Blocker von Norton Internet Security zu umgehen. Mit 6,2 Prozent der Infizierungen blieb sein Bedrohungslevel konstant, das sich in den zurückliegenden drei Monaten um die 6 Prozent bewegte.

Mit 2,19 Prozent nimmt der „Trojan.Downloader.JS.Zlob.A” im November die 9. Stelle des Top-Ten-E-Threat-Reports von BitDefender ein. An 10. Position folgte ein Javascript mit der Bezeichnung Exploit.HTML.Agent.AQ, das eine Schwachstelle von Microsoft-Produkten beim VML-Parsing ausnutzt. Der Angriff wird gewöhnlich von gefährlichen oder kompromittierenden Webseiten ausgeführt oder über E-Mails im HTML-Format, weil der Outlook-E-Mail-Client ebenfalls angreifbar ist. Sein einziger Zweck besteht darin, Malware auf den infizierten Rechner herunterzuladen und auszuführen.

„Nachdem die FakeAntivirus-Trojaner zur Top-Malware im November gehörten, ist es wichtig, dass Computer-Anwender darauf achten, welche Links und Webseiten sie besuchen – dass sie nur E-Mails von bekannten Absendern öffnen und nur bekannte, sichere Webseiten besuchen“, so Sorin Dudea, Leiter des Antivirus Labs bei BitDefender. „Allerdings sind Spam und Webseiten nur ein Teil des Problems. Deshalb sollten Anwender durch Verwendung einer bewährten Sicherheitslösung und mithilfe täglicher Scans unbedingt sicherstellen, dass ihre Computer frei von Malware und Viren sind.“

Pressekontakt:
BitDefender GmbH
Robert-Bosch-Str. 2
D-59439 Holzwickede

Ansprechpartner:
Hans-Peter Lange
PR-Manager
Tel.: +49 (0)2301 – 9184-330
E-Mail: [email protected]

PR-Agentur:
Sprengel & Partner GmbH
Nisterstraße 3
D-56472 Nisterau

Ansprechpartner:
Fabian Sprengel
Tel.: +49 (0)2661 – 91260-0
E-Mail: [email protected]


Share

WEITERFÜHRENDE INFORMATIONEN:
BitDefender Sicherheitscenter