07.07.2005

2. QUARTAL 05

Malware-Infektionen im Ansteigen

Insgesamt seien weltweit mehr als 10.248.989 infizierte Computersysteme registriert worden. Dies sei eine erhebliche Steigerung [22 Prozent] gegenüber dem ersten Quartal 2005, so Trend Micro.

Verantwortlich für diese Entwicklung sind demnach diverse aggressive Virenausbrüche im Mai und Juni, die den relativ ruhigen April mehr als aufgewogen haben.

Sehr fleißig unterwegs demnach die Mytob-Familie, die in rund 200 Varianten auftrat. Trend Micro geht von einem Profi aus, der für Erstellung und Versand dieser Würmer Geld erhält. Mytob setzt auf auf Social Engineering und tarnt sich als Benachrichtigungen von E-Mail-Systemen.

Kombination der Techniken

Weiters bestehen große Ähnlichkeiten mit den Mass-Mailing-Techniken von Mydoom sowie den Netzwerkverbreitungsroutinen und Hintertürfunktionen von Bot-Würmern. Einige Versionen versuchten auch Spyware herunter zu laden.

Mitte Mai versuchte Wurmark.J in Kombination mit Tspy_Agent.C ebenfalls Spyware auf den infizierten Rechnern zu speichern. Er versandte sich nicht nur via E-Mails sondern wurde auch von Troj_dlader.mi herunter geladen.

Er verband damit laut Trend Micro die Tarnung eines Trojaners mit der Verbreitungsgeschwindigkeit eines Wurms der Gefährlichkeit von Spyware. Obwohl diese spezielle Variante das volle Potenzial noch nicht entfalten konnte, repräsentiere sie dennoch einen der wichtigsten Malware-Trends.