Alte Bekannte erneut auf Raubzug durch das WWW
ID: 79527
Drive-by-Exploit Codes dominieren BitDefenders E-Threat-Report im Februar
Holzwickede, 24. März 2009 – Drive-by-downloads gehören zu den aktuellen Bedrohungen aus den Tiefen des Internets. Sie dominieren den E-Threat-Report von BitDefender im Monat Februar. Hierbei handelt sich es sich um winzige Malware-Teile, die der Anwender ungewollt von manipulierten Webseiten auf seinen Computer überträgt. Diese Fragmente, die von Malware-Programmierern aneinandergereiht („Daisy-chain“) werden, sind jedes für sich betrachtet ein raffinierter Versuch der Cyberkriminellen, um die Sicherheitssysteme der User auszuhebeln.
Zum wiederholten Male in diesem Jahr – allerdings mit nicht so hohem Abstand wie im vorigen Monat – wird die Liste von „Trojan-Clicker.CM“ angeführt. Dieser Trojaner besitzt die Eigenschaft, eine hohe Anzahl von Werbe-Pop-ups im aktuellen Browser-Fenster aufzurufen, die den User zum Anklicken verführen sollen. Mit speziellen Funktionen umgeht der Schädling auch den Pop-up-Blocker von Norton Internet Security. Lässt sich der User auf die Angebote ein, generiert die Ad-Malware automatisch Umsätze über das Pay-per-click-Abrechnungsverfahren.
An zweiter Stelle liegt eine ältere Daisy-chain: „Trojan.Wimad.Gen1“, auch bekannt als „Wimad-Trojaner“. Dieser aktiviert sich mit Hilfe eines Downloader-Trojaners, der an letzter Stelle der Top 10 rangiert. Dank einer generischen Erkennung von Viren, die sich den Autorun Bug von Windows zu Nutze machen, sind nun auch der Conficker-Virus und seine Gefährten mit 4,17 Prozent der Erkennungen in diesem Monat mit von der Partie.
Position acht belegt „Trojan.IFrame.GA“, ein einfaches Skript, welches in betroffene Websites injiziert wird und Browsern eine Sammlung an Exploits wie „Trojan.Exploit.ANPI“ (Position 7) sendet, die verseuchte Systeme auf Seiten leitet, die die fünftplatzierte Gefahr „Trojan.Exploit.SSX“ beinhalten.
„Diese bestimmte Infektionskette wurde bei einer Analyse von verseuchten Websites ermittelt, die in China gehostet werden“, erklärt Sorin Dudea, Leiter der BitDefender Anti-Malware-Forschung. „Allerdings können diese Exploits und Downloader auch in ähnlichen Attacken vorkommen.“
Die Neueinsteiger in die Top Ten von BitDefender sind ebenfalls Downloader: „Trojan.Downloader.JS.Psyme.SR“, „Trojan.Downloader.JLPK“ und „Trojan.Downloader.Js.Agent.F“. Alle drei erfüllen ein und dieselbe simple Funktion: Sie laden weitere Malware von Internetseiten auf bereits infizierte Rechner und führen diese aus.
Top Ten des BitDefender-E-Threat-Report im Februar 2009:
Position Name Anteil in Prozent
1 Trojan.Clicker.CM 5.87
2 Trojan.Wimad.Gen.1 4.39
3 Trojan.AutorunINF.Gen 4.17
4 Trojan.Downloader.JLPK 3.94
5 Trojan.Exploit.SSX 3.92
6 Trojan.Downloader.Js.Agent.F 3.9
7 Trojan.Exploit.ANPI 3.77
8 Trojan.IFrame.GA 2.9
9 Trojan.Downloader.JS.Psyme.SR 2.32
10 Trojan.Downloader.WMA.Wimad.S 2.01
Andere 62.81
BitDefender bietet einen RSS-Feed an, der über die neuesten Viren informiert: http://www.bitdefender.com/site/Using-Rss-Feeds.html .
Über BitDefender®
BitDefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit der Gründung des Unternehmens im Jahr 2001 hat BitDefender permanent neue Standards im Bereich des proaktiven Schutzes vor Gefahren aus dem Internet gesetzt. Tagtäglich beschützt BitDefender viele Millionen Privat- und Geschäftskunden rund um den Globus und gibt ihnen das gute Gefühl, dass ihr digitales Leben sicher ist. BitDefender vertreibt seine Sicherheitslösungen in mehr als 100 Ländern über ein globales VAD- und Reseller-Netzwerk. Ausführlichere Informationen über BitDefender und BitDefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet BitDefender in englischer Sprache unter www.malwarecity.com Hintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.
Pressekontakt:
BitDefender GmbH
Robert-Bosch-Str. 2
D-59439 Holzwickede
Ansprechpartner:
Hans-Peter Lange
PR-Manager
Tel.:+49(0)2301–9184-330
Fax:+49(0)2301–9184-499
E-Mail: presse@bitdefender.de
PR-Agentur:
Sprengel PartnerGmbH
Nisterstraße 3
D-56472 Nisterau
Ansprechpartner:
Fabian Sprengel
Tel.:+49(0)2661–91260-0
E-Mail: bitdefender@sup-pr.de
Datum: 24.03.2009 - 09:41 Uhr
Sprache: Deutsch
News-ID 79527
Anzahl Zeichen: 0
pressrelations.de – ihr Partner für die Veröffentlichung von Pressemitteilungen und Presseterminen, Medienbeobachtung und Medienresonanzanalysen
Diese Pressemitteilung wurde bisher 413 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Alte Bekannte erneut auf Raubzug durch das WWW"
steht unter der journalistisch-redaktionellen Verantwortung von
BitDefender GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Forscher von Bitdefender haben herausgefunden, dass die neue Linux Encoder Ransomware bei jeder Datei, die durch den Verschlüsselungsprozess geht, die Änderungszeit der ursprünglichen, unverschlüsselten Datei angibt. Das bedeutet: Wird zum Beispiel eine im Jahr 2012 generierte Datei verschlÃ
Bitdefender Mobile Security führt Snap Photo ein, um Schnüffler zu stoppen – gleichzeitig macht Smart Unlock das Leben einfacher ...
Bitdefender hat seine preisgekrönte Bitdefender Mobile Security & Antivirus Lösung aufgerüstet. Nun kann sie Schnüffler und Diebe in flagranti fotografieren. Außerdem können Apps nun einfacher abgerufen werden, wenn man mit einem vertrauten Netzwerk verbunden ist. Mit der neuen Snap Pho
Sicherer Urlaub für’s Smartphone ...
1. Sicherheitskopie der Daten machen Bevor Sie die Sonnencreme einpacken, sollten Sie Ihre Daten sichern - entweder online oder auf einem physikalischen Laufwerk, so dass auch Stromausfälle keinen Schaden anrichten können. Zudem werden immer mehr ungesicherte mobile Geräte von Ransomware befal
Weitere Mitteilungen von BitDefender GmbH
Clavister reagiert auf positives Feedback: Neue Partner-Online-Schulungen ab Sommer 2009 ...
Clavister reagiert auf positives Feedback: Neue Partner-Online-Schulungen ab Sommer 2009 Hamburg, 24. März 2009 – Clavister, schwedischer Hersteller von IP-basierten Sicherheitslösungen, bietet seinen Resellern aktuell einen äußerst effektiven und kostengünstigen Weg zur optimalen Weiterbild
Z-Wave Alliance baut Vorsprung im Smart Metering-Markt weiter aus ...
Z-Wave Alliance baut Vorsprung im Smart Metering-Markt weiter aus Kopenhagen, 24. März 2009 – Die Z-Wave Alliance gibt ihr neuestes Mitglied bekannt: Kamstrup, dänischer Hersteller von Metering-Produkten, gehört mit sofortiger Wirkung dem führenden Branchenkonsortium im Home Control-Bereich a
Clavister reagiert auf positives Feedback: Neue Partner-Online-Schulungen ab Sommer 2009 ...
Schulungen sind ein effektiver Weg, um Wissen und methodische Kompetenzen kompakt zu vermitteln oder in das Handling neuer Produkte oder -versionen einzuführen. Vor-Ort-Trainings sind jedoch meist mit hohem Kostenaufwand, z.B. für die An- und Abreise, den Arbeitsausfall und die Raumbelegung, ver
Alte Bekannte erneut auf Raubzug durch das WWW ...
Zum wiederholten Male in diesem Jahr – allerdings mit nicht so hohem Abstand wie im vorigen Monat – wird die Liste von „Trojan-Clicker.CM“ angeführt. Dieser Trojaner besitzt die Eigenschaft, eine hohe Anzahl von Werbe-Pop-ups im aktuellen Browser-Fenster aufzurufen, die den User zum Ankli
