Alte Bekannte erneut auf Raubzug durch das WWW
Drive-by-Exploit Codes dominieren BitDefenders E-Threat-Report im Februar
Alte Bekannte erneut auf Raubzug durch das WWW
Holzwickede, 24. März 2009 – Drive-by-downloads gehören zu den aktuellen Bedrohungen aus den Tiefen des Internets. Sie dominieren den E-Threat-Report von BitDefender im Monat Februar. Hierbei handelt sich es sich um winzige Malware-Teile, die der Anwender ungewollt von manipulierten Webseiten auf seinen Computer überträgt. Diese Fragmente, die von Malware-Programmierern aneinandergereiht („Daisy-chain“) werden, sind jedes für sich betrachtet ein raffinierter Versuch der Cyberkriminellen, um die Sicherheitssysteme der User auszuhebeln.
Zum wiederholten Male in diesem Jahr – allerdings mit nicht so hohem Abstand wie im vorigen Monat – wird die Liste von „Trojan-Clicker.CM“ angeführt. Dieser Trojaner besitzt die Eigenschaft, eine hohe Anzahl von Werbe-Pop-ups im aktuellen Browser-Fenster aufzurufen, die den User zum Anklicken verführen sollen. Mit speziellen Funktionen umgeht der Schädling auch den Pop-up-Blocker von Norton Internet Security. Lässt sich der User auf die Angebote ein, generiert die Ad-Malware automatisch Umsätze über das Pay-per-click-Abrechnungsverfahren.
An zweiter Stelle liegt eine ältere Daisy-chain: „Trojan.Wimad.Gen1“, auch bekannt als „Wimad-Trojaner“. Dieser aktiviert sich mit Hilfe eines Downloader-Trojaners, der an letzter Stelle der Top 10 rangiert. Dank einer generischen Erkennung von Viren, die sich den Autorun Bug von Windows zu Nutze machen, sind nun auch der Conficker-Virus und seine Gefährten mit 4,17 Prozent der Erkennungen in diesem Monat mit von der Partie.
Position acht belegt „Trojan.IFrame.GA“, ein einfaches Skript, welches in betroffene Websites injiziert wird und Browsern eine Sammlung an Exploits wie „Trojan.Exploit.ANPI“ (Position 7) sendet, die verseuchte Systeme auf Seiten leitet, die die fünftplatzierte Gefahr „Trojan.Exploit.SSX“ beinhalten.
„Diese bestimmte Infektionskette wurde bei einer Analyse von verseuchten Websites ermittelt, die in China gehostet werden“, erklärt Sorin Dudea, Leiter der BitDefender Anti-Malware-Forschung. „Allerdings können diese Exploits und Downloader auch in ähnlichen Attacken vorkommen.“
Die Neueinsteiger in die Top Ten von BitDefender sind ebenfalls Downloader: „Trojan.Downloader.JS.Psyme.SR“, „Trojan.Downloader.JLPK“ und „Trojan.Downloader.Js.Agent.F“. Alle drei erfüllen ein und dieselbe simple Funktion: Sie laden weitere Malware von Internetseiten auf bereits infizierte Rechner und führen diese aus.
Top Ten des BitDefender-E-Threat-Report im Februar 2009:
PositionNameAnteil in Prozent
1Trojan.Clicker.CM5.87
2Trojan.Wimad.Gen.14.39
3Trojan.AutorunINF.Gen4.17
4Trojan.Downloader.JLPK 3.94
5Trojan.Exploit.SSX 3.92
6Trojan.Downloader.Js.Agent.F 3.9
7Trojan.Exploit.ANPI 3.77
8Trojan.IFrame.GA 2.9
9Trojan.Downloader.JS.Psyme.SR 2.32
10Trojan.Downloader.WMA.Wimad.S 2.01
Andere62.81
BitDefender bietet einen RSS-Feed an, der über die neuesten Viren informiert: http://www.bitdefender.com/site/Using-Rss-Feeds.html.
Unternehmensinformation / Kurzprofil:
Über BitDefender®
BitDefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit der Gründung des Unternehmens im Jahr 2001 hat BitDefender permanent neue Standards im Bereich des proaktiven Schutzes vor Gefahren aus dem Internet gesetzt. Tagtäglich beschützt BitDefender viele Millionen Privat- und Geschäftskunden rund um den Globus und gibt ihnen das gute Gefühl, dass ihr digitales Leben sicher ist. BitDefender vertreibt seine Sicherheitslösungen in mehr als 100 Ländern über ein globales VAD- und Reseller-Netzwerk. Ausführlichere Informationen über BitDefender und BitDefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet BitDefender in englischer Sprache unter www.malwarecity.com Hintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.
Pressekontakt:
BitDefender GmbH
Robert-Bosch-Str. 2
D-59439 Holzwickede
Ansprechpartner:
Hans-Peter Lange
PR-Manager
Tel.:+49(0)2301–9184-330
Fax:+49(0)2301–9184-499
E-Mail: presse(at)bitdefender.de
PR-Agentur:
Sprengel&PartnerGmbH
Nisterstraße 3
D-56472 Nisterau
Ansprechpartner:
Fabian Sprengel
Tel.:+49(0)2661–91260-0
E-Mail: bitdefender(at)sup-pr.de
Datum: 24.03.2009 - 08:46 Uhr
Sprache: Deutsch
News-ID 79512
Anzahl Zeichen: 0
Kontakt-Informationen:
Kategorie:
New Media & Software
Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 24.03.2009
Diese Pressemitteilung wurde bisher 489 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Alte Bekannte erneut auf Raubzug durch das WWW "
steht unter der journalistisch-redaktionellen Verantwortung von
BitDefender GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Forscher von Bitdefender haben herausgefunden, dass die neue Linux Encoder Ransomware bei jeder Datei, die durch den Verschlüsselungsprozess geht, die Änderungszeit der ursprünglichen, unverschlüsselten Datei angibt. Das bedeutet: Wird zum Beispiel eine im Jahr 2012 generierte Datei verschlÃ
Bitdefender Mobile Security führt Snap Photo ein, um Schnüffler zu stoppen – gleichzeitig macht Smart Unlock das Leben einfacher ...
Bitdefender hat seine preisgekrönte Bitdefender Mobile Security & Antivirus Lösung aufgerüstet. Nun kann sie Schnüffler und Diebe in flagranti fotografieren. Außerdem können Apps nun einfacher abgerufen werden, wenn man mit einem vertrauten Netzwerk verbunden ist. Mit der neuen Snap Pho
Sicherer Urlaub für’s Smartphone ...
1. Sicherheitskopie der Daten machen Bevor Sie die Sonnencreme einpacken, sollten Sie Ihre Daten sichern - entweder online oder auf einem physikalischen Laufwerk, so dass auch Stromausfälle keinen Schaden anrichten können. Zudem werden immer mehr ungesicherte mobile Geräte von Ransomware befal
Weitere Mitteilungen von BitDefender GmbH
Freeware CheckDrive 2009: Der Festplatten-Doktor ist da! ...
Fehler auf der Festplatte werden meist übersehen, bis es zu spät ist und beim plötzlichen Crash auf einmal sehr wichtige und ungesicherte Dateien verloren gehen. Das kostenlose Programm CheckDrive 2009 analysiert die Festplatten und kann Fehler nicht nur aufspüren, sondern gern auch gleich behe
SPAMfighter bietet Spam-Schutz ab sofort auch für alle Mozilla Thunderbird Anwender an! ...
Der international operierende Anbieter von Anti-Spam-Lösungen SPAMfighter erweitert das eigene Arsenal, um die Sicherheitsanforderungen der wachsenden Open-Source-Community zu bedienen. SPAMfighter unterstützt aus diesem Grund ab sofort den Open-Source E-Mail-Client Mozilla Thunderbird 2.0 und sch
Der Sprengmeister-Simulator ist ein Knaller: Explosives Spiel ab sofort im Handel! ...
Der Simulations-Reigen im PC-Spiele-Sektor geht weiter. UIG stellt ab sofort seinen Sprengmeister-Simulator vor. Das explosive Spiel drückt dem Anwender virtuelle Dynamit-Stangen in die Hand. Ziel ist es, Gebäude möglichst spektakulär und vollständig in die Luft zu jagen. Bei diesem Job ist Fin
Support als Chance und neues Geschäftsmodell ...
Dresden, 23.03.2009 – Mit der pcvisit BasicSupport bietet die pcvisit Software AG einen kostengünstigen Einstieg in den Online-Support und die damit verbundenen Verdienstmöglichkeiten. Sales Director Norbert Schuster erklärt die Vorzüge der neuen Software: „Mit der pcvisit BasicSupport z
