Cyberkriminelle handeln mit Bonusmeilen und schaffen neuen Android-Spion

Transkript

1 PRESSEMITTEILUNG Cyberkriminelle handeln mit Bonusmeilen und schaffen neuen Android-Spion Kaspersky Lab veröffentlicht Malware-Report inklusive der Top 20 der Schadprogramme im Juli 2011 Moskau/Ingolstadt, 11. August 2011 Im Juli 2011 griff Google zu einer ungewöhnlichen Maßnahme im Kampf gegen die Cyberkriminalität und blendete eine ganze Domain aus seinen Suchlisten aus. Es bewahrheitete sich auch die Prognose von Kaspersky Lab, dass Cybergangster aus allem Profit schlagen. Nach dem Motto Steal everything entwenden Kriminelle Bonusmeilen aus Vielfliegerprogrammen und lösen beziehungsweise tauschen sie ein. Schließlich tauchte auch ein gefährlicher Trojaner für Android-Telefone auf. Die mithilfe des Kaspersky Security Networks (KSN) gewonnenen Daten basieren auf Rückmeldungen der Heimanwenderprogramme Kaspersky Anti-Virus, Kaspersky Internet Security und Kaspersky PURE Total Security. Im Juli 2011 wurden Netzattacken abgewehrt, Infizierungsversuche über das Web blockiert, Schadprogramme zur lokalen Infektion entdeckt und unschädlich gemacht sowie heuristische Vorfälle gezählt. Google gegen die Domain-Zone co.cc Google hat mehr als elf Millionen Adressen des Typs *.co.cc aus seiner Ergebnisliste genommen. Bei der ausgeblendeten Domain-Zone handelt es sich um eine der größten der Welt nach den Zonen.com,.de und.net belegt sie den vierten Platz nach Anzahl der registrierten Namen. Die Zone.cc gehört zu den Kokosinseln und die Domain co.cc einem Privatunternehmen aus Südkorea. co.cc ist bei Cyberkriminellen sehr beliebt, da hier eine kostenlose beziehungswiese sehr günstige Registrierung von Domainnamen der dritten Ebene möglich ist. Untersuchungen von Kaspersky Lab ergaben, dass die Cyberkriminellen nach dieser Maßnahme damit begannen, die Dienste der Registratoren weiterer Zonen aktiver auszunutzen. Vor diesem Hintergrund ist der Nutzen der Google-Aktion schwer einzuschätzen. Seite 1

2 ZeuS für Android Im Juni wurde ein vierter Vertreter des Spionage-Trojaners ZitMo entdeckt; eine mobile Variante des berühmt-berüchtigten Trojaners ZeuS diesmal für Angriffe auf Android- Geräte modifiziert. ZitMo (von Kaspersky Lab als Trojan-Spy.AndroidOS.Zbot dokumentiert) ist auf den Diebstahl von mtans spezialisiert. Der Schädling wird vom Anwender unwissentlich selbst auf dem Smartphone installiert, und zwar mit der Unterstützung einer ZeuS-Backdoor auf dem PC, welche die Installation eines angeblichen Sicherheitsprogramms vorschlägt. Diebstahl von Bonusmeilen Im vergangenen Monat deckten die Experten von Kaspersky Lab einen interessanten Fall auf: Brasilianische Phisher begannen, neben den üblichen Kontozugangsdaten auch Vielfliegermeilen zu stehlen. Dabei lösen die Betrüger die Meilen nicht nur ein, sondern nutzen sie auch als neues Zahlungsmittel. So bieten Cyberkriminelle in einer IRC-Mitteilung zum Beispiel den Zugriff auf ein Spam versendendes Botnetz für Meilen zum Kauf an, oder sie tauschen Miles gegen gestohlene Kreditkarten. Folgende Rangliste spiegelt die am weitesten verbreiteten Schad- und Werbeprogramme (Mal- und Adware) im Internet wider. Position Positionsänderung Name 1 0 AdWare.Win32.FunWeb.kd 2 1 AdWare.Win32.FunWeb.jp 3 1 Trojan.JS.Popupper.aw 4 Neu Trojan-Downloader.JS.Agent.gcv 5 1 Trojan.HTML.Iframe.dl 6 2 Trojan.JS.Redirector.py 7 6 Trojan-Downloader.JS.Agent.gay 8 Neu Hoax.HTML.FraudLoad.a 9 0 Trojan.JS.Redirector.qb 10 Neu Trojan-Downloader.JS.Agent.gdy Seite 2

3 11 Neu Trojan-Downloader.Win32.Adload.ajek 12 Neu Trojan-Downloader.JS.Iframe.chf 13 Neu Hoax.HTML.BroUpdate.af 14 Neu Exploit.JS.Pdfka.efl 15 Neu Trojan-Downloader.JS.Agent.gdk 16 Neu Exploit.JS.CVE t 17 3 Hoax.Win32.Screensaver.b 18 Neu AdWare.Win32.Shopper.ds 19 Neu AdWare.Win32.Gamevance.hfti 20 Neu Trojan-Downloader.JS.Expack.as Im Laufe vieler Monate blieben die Top 20 der auf den Anwender-Computern gefundenen Schadprogramme praktisch unverändert, während das Ranking der Internetschädlinge regelmäßig von neuen Vertretern durchmischt wird. Im Juli bestand diese Hitliste zum Beispiel zu 60 Prozent aus Neueinsteigern! Das hängt damit zusammen, dass Cyberkriminelle diese Schädlinge auf Internet-Servern regelmäßig aktualisieren können. Die Top 20 der auf den Anwender-Computern gefundenen Schadprogramme setzen sich hingegen im Wesentlichen aus Würmern wie Kido und Viren, zum Beispiel Sality, zusammen. Solche Programme können lange auf einem infizierten Rechner überleben, wenn dieser nicht durch ein Antiviren-Programm geschützt ist. Dabei versuchen sie ständig, andere Computer über Netzpakete oder mobile Datenträger zu infizieren, was wiederum den Virenalarm auf den geschützten Rechnern auslöst. Drive-by-Downloads gehören nach wie vor zu den beliebtesten Methoden, um Schadprogramme auf die Opfercomputer zu befördern. Daher erscheinen allmonatlich neue Schädlinge in den Top 20 der Schadprogramme im Internet, mit denen derartige Angriffe durchgeführt werden: Redirectoren, Skript-Downloader und Exploits. Im Juli- Ranking sind elf Schädlinge dieser Art vertreten. Die folgende Liste zeigt, mit welchen Schadprogrammen PCs am häufigsten infiziert wurden. Seite 3

4 Position Positionsänderung Name 1 0 Net-Worm.Win32.Kido.ir 2 0 AdWare.Win32.FunWeb.kd 3 0 Virus.Win32.Sality.aa 4 0 Net-Worm.Win32.Kido.ih 5 0 Trojan.Win32.Starter.yy 6 0 Virus.Win32.Sality.bh 7 0 Virus.Win32.Sality.ag 8 3 Virus.Win32.Nimnul.a 9 0 HackTool.Win32.Kiser.il 10-2 Trojan-Downloader.Win32.Geral.cnh 11-1 AdWare.Win32.HotBar.dh 12 0 Trojan-Downloader.Win32.FlyStudio.kx 13 2 Worm.Win32.Mabezat.b 14 Neu Trojan.Win32.AutoRun.bhs 15-1 Worm.Win32.FlyStudio.cu 16 1 Hoax.Win32.Screensaver.b 17 Neu Trojan-Dropper.VBS.Agent.bp 18-2 HackTool.Win32.Kiser.zv 19-1 Trojan-Downloader.Win32.VB.eql 20 Wieder dabei Exploit.Win32.CVE d Für Journalisten und Redakteure hat Kaspersky Lab einen Newsroom eingerichtet. Unter finden Sie alle aktuellen Unternehmens- und Hintergrundinformationen inklusive Audio-, Video- und Bilddateien. Seite 4

5 Kaspersky Lab ist Europas größtes Unternehmen für Antivirus-Technologie und reagiert im weltweiten Vergleich von Antivirus-Herstellern meist am schnellsten auf IT- Sicherheitsbedrohungen wie Viren, Spyware, Crimeware, Hacker, Phishing-Attacken und Spam. Das Unternehmen gehört zu den weltweit vier erfolgreichsten Herstellern von Sicherheitslösungen für den Endpoint (IDC 2008). Die Produkte von Kaspersky Lab haben sich sowohl bei Endkunden als auch bei KMU, Großunternehmen und im mobilen Umfeld durch ihre erstklassigen Erkennungsraten und kurzen Reaktionszeiten einen Namen gemacht. Neben den Stand-Alone-Lösungen des Security-Experten ist Kaspersky-Technologie Bestandteil vieler Produkte und Dienstleistungen führender IT- Sicherheitsunternehmen. Weitere Details zum Unternehmen sind unter zu finden. Kurzinformationen von Kaspersky Lab erhalten Sie zudem über Aktuelles zu Viren, Spyware und Spam sowie Informationen zu anderen IT-Sicherheitsproblemen und Trends sind unter abrufbar. Redaktionskontakt: essential media GmbH Kaspersky Labs GmbH Florian Schafroth Christian Wirsig Tel.: Tel.: Fax: Fax: Landwehrstraße 61 Despag-Straße München Ingolstadt 2011 Kaspersky Lab. The information contained herein is subject to change without notice. The only warranties for Kaspersky Lab products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky Lab shall not be liable for technical or editorial errors or omissions contained herein. Seite 5