News

Kaspersky Lab präsentiert seine E-Mail-Top-20 für den Monat März

Position Positionsveränderung Name Klasssifizierung des proaktiven Schutzes Häufigkeit

1

No Change
0
Email-Worm.Win32.NetSky.q Trojan.generic 37,39
2 Up
+9
Email-Worm.Win32.Mydoom.m Trojan.generic 9,75
3 Up
+1
Email-Worm.Win32.NetSky.d Trojan.generic 7,19
4 Up
+1
Trojan-Downloader.Win32.Small.hsl <Not detected>
(downloader)
6,48
5 Up
+10
Net-Worm.Win32.Mytob.t Worm.P2P.generic 5,99
6 Up
+2
Email-Worm.Win32.Scano.gen Trojan.generic 5,80
7 Down
-5
Email-Worm.Win32.Bagle.gt Trojan.generic 4,35
8 Down
-1
Email-Worm.Win32.NetSky.aa Trojan.generic 4,08
9 Up
+4
Email-Worm.Win32.NetSky.y Trojan.generic 3,89
10 Up
+7
Email-Worm.Win32.Bagle.gen Trojan.generic 1,91
11 Down
-1
Email-Worm.Win32.Mydoom.l Worm.P2P.generic 1,82
12 Down
-3
Email-Worm.Win32.NetSky.x Trojan.generic 1,45
13 Down
-10
Email-Worm.Win32.Nyxem.e Trojan.generic 1,37
14 Return
Wiedereintritt
Email-Worm.Win32.Doombot.g Trojan.generic 1,10
15 Up
+4
Email-Worm.Win32.Scano.bn Trojan.generic 0,93
16 Return
Wiedereintritt
Email-Worm.Win32.NetSky.r Trojan.generic 0,88
17 Up
+3
Email-Worm.Win32.NetSky.c Trojan.generic 0,75
18 Return
Wiedereintritt
Email-Worm.Win32.NetSky.t Trojan.generic 0,73
19 Return
Wiedereintritt
Email-Worm.Win32.Scano.t Trojan.generic 0,44
20 Return
Wiedereintritt
Email-Worm.Win32.NetSky.b Trojan.generic 0,34
Sonstige Schadprogramme 3,36

Die Viren im E-Mail-Traffic legten im März ein sonderbares Verhalten an den Tag. Nicht ein einziger Neuzugang schaffte es in die Hitliste der am weitesten verbreiteten Schadprogramme, und gleichzeitig verschwanden die Neulinge der letzten Monate plötzlich und völlig unerwartet aus den Top 20. Darüber hinaus nahm der Traffic von Uralt-Würmern wieder zu.

Unter anderem fiel auch – und das ist überaus erfreulich – der Trojan Downloader Diehard aus der Monatsstatistik. Von den über 150 in den letzten Monaten entdeckten Modifikationen dieses Schädlings schafften es zuletzt fünf in unsere Hitliste. Alles deutete darauf hin, dass die Schaffung eines gigantischen Botnetzes vorbereitet wurde,doch plötzlich rissen die Diehard-Versendungen ab. Erst im nächsten Monat wird sich herausstellen, ob der Boden für das Botnetz schon bereitet ist.

Derweil führt der altbekannte NetSky.q weiterhin das Ranking an. Mydoom.m kletterte um neun Positionen nach oben und belegte damit den zweiten Platz. Zuletzt standen diese beiden Würmer im Jahr 2004 in derart engem Wettbewerb miteinander. Noch mehr zulegen konnte im vergangenen Monat nur Mytob.t – er machte zehn Plätze wett und landete damit auf Rang 5. Auch Mytob ist ein Vertreter der Wurmgeneration der Jahre 2004 und 2005.

Der einzige mehr oder minder ’neue‘ Schädling in der Statistik ist mit Small.hsl wieder einmal ein Downloader. Er trat im Februar erstmals im Ranking in Erscheinung und positionierte sich direkt auf dem fünften Platz. Im März rückte er einen weiteren Platz auf. Möglicherweise ist sein Potential damit noch nicht endgültig erschöpft.

Alle Vertreter der Familien Zhelatin (Storm-Worm) und Warezov sind aus den Top 20 verschwunden. Nyxem.e hat das nächste Entwicklungsstadium erreicht und fiel dieses Mal um zehn Positionen. Mangels Neuerscheinungen in der Hitliste beherrscht wieder einmal die Familie NetSky die Szene – von den fünf ‚Rückkehrern‘ des vergangenen Monats gehören drei dieser Familie.

Insgesamt erwies sich der März 2008 als ein eher ruhiger Monat. Doch wie immer in solchen Fällen ist nicht klar, ob das nicht nur die Ruhe vor dem nächsten Sturm ist.

Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 3,36 Prozent gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen nicht zu vernachlässigenden Anteil.

Die Top 20 der Ursprungsländer infizierter E-Mails für den März 2008 sieht folgendermaßen aus:

Position Positionsveränderung Land Häufigkeit
1 No Change
0
USA 13,16
2 Up
+2
China (kontinental) 9,19
3 No Change
0
Indien 6,36
4 Down
-2
Republik Korea 6,17
5 No Change
0
Großbritannien 5,44
6 No Change
0
Deutschland 4,45
7 No Change
0
Spanien 4,15
8 Up
+1
Brasilien 2,88
9 Up
+2
Frankreich 2,55
10 Up
+3
Italien 2,53
11 Down
-1
Japan 2,24
12 Down
-4
Polen 2,11
13 Up
+1
Russische Föderation 1,88
14 Up
+2
Australien 1,64
15 Down
-3
Türkei 1,59
16 Up
+4
Vereinigte Arabische Emirate 1,37
17 No Change
0
Kanada 1,33
18 New!
Neu
Taiwan 1,23
19 Down
-1
Niederlande 1,20
20 New!
Neu
Malaysia 1,18
Sonstige 27,35

Zusammenfassung

  • Aufsteiger: Email-Worm.Win32.Mydoom.m, Email-Worm.Win32.NetSky.d, Trojan-Downloader.Win32.Small.hsl, Net-Worm.Win32.Mytob.t, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c.
  • Absteiger: Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.NetSky.x, Email-Worm.Win32.Nyxem.e.
  • Wiedereintritt: Email-Worm.Win32.Doombot.g, Email-Worm.Win32.NetSky.r, Email-Worm.Win32.NetSky.t, Email-Worm.Win32.Scano.t, Email-Worm.Win32.NetSky.b.
  • Unverändert: Email-Worm.Win32.NetSky.q.

Kaspersky Lab präsentiert seine E-Mail-Top-20 für den Monat März

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

 

Berichte

Virologie mobiler Geräte 2016

Im Jahr 2016 stieg die Zahl der Werbe-Trojaner, die in der Lage sind, Superuser-Rechte zu nutzen, weiterhin an. Im Verlauf des gesamten Jahres war das die Bedrohung Nummer eins und wir können bisher keinerlei Anzeichen für eine Trendwende in diesem Bereich erkennen.

Spam im Jahr 2016

Im Jahr 2016 haben sich in den Spam-Strömen verschiedene Veränderungen vollzogen. Die bedeutsamste Veränderung ist dabei sicherlich die Zunahme von Versendungen mit schädlichen Erpresser-Programmen. Wenn man berücksichtigt, wie relativ einfach diese Programme auf dem Schwarzmarkt zu haben sind, so wird sich diese Tendenz aller Wahrscheinlichkeit fortsetzen.

Kaspersky Security Bulletin 2016/2017. Jahresrückblick. Statistik für 2016

2016 war ein angespanntes und turbulentes Jahr im Cyberspace – von riesigen IoT-Botnets über Ransomware bis hin zu zielgerichteten Cyberspionage-Attacken, Finanzdiebstählen und Hacktivismus war alles vertreten – und sogar noch vieles mehr. Der Jahresrückblick und die Statistik für 2016 von Kaspersky Lab liefern einen detaillierten Überblick über diese Ereignisse. Die Kurzzusammenfassung finden Sie hier.

Kaspersky Security Bulletin 2016/2017. Die Ransomware-Revolution

Zwischen Januar und September 2016 hat sich die Zahl der Ransomware-Attacken auf Unternehmen verdreifacht, das ist gleichbedeutend mit einem Angriff alle 40 Sekunden. Der Markt für Ransomware-as-a-Service boomt, das Projekt NoMoreRansom wurde ins Leben gerufen: Für Kaspersky Lab ist Ransomware DAS Thema des Jahres 2016.

Abonnieren Sie unsere wöchentlichen E-Mails

Brandaktuelle Themen direkt in Ihr Postfach