(openPR) Das auf IT-Sicherheitslösungen in Echtzeit spezialisierte Unternehmen Fortinet hat in der Aprilausgabe seines Malware-Reports erneut die Top Ten der zehn häufigsten und gleichzeitig gefährlichsten Internetbedrohungen aufgestellt. Der Report ist eine Zusammenstellung der von allen weltweit im Einsatz befindlichen Multi-Threat-Sicherheitssystemen gelieferten Ergebnisse des Fortinet Global Threat Research Team.
Die Top Ten der Bedrohungen im April, nach Verbreitung gewichtet, sieht dabei wie folgt aus:
Platz Bezeichnung Art der Bedrohung Entdeckungsrate in Prozent
- HTML/BankFraud.E!phish Phish 10.68
- HTML/Phishbank.BGU!phish Phish 5.57
- W32/Stration.JQ@mm Mass mailer 2.28
- W32/Bagle.DY@mm Mass mailer 2.01
- W32/Netsky.P@mm Mass mailer 1.95
- HTML/Iframe_CID!exploit Exploit 1.67
- W32/Grew.A!worm Worm 1.17
- Adware/Solutions180 Adware 1.03
- W32/Bagle.GT@mm Mass mailer 1
- W32/ANI07.A!exploit Exploit 0.94
Die Auffälligkeiten des vergangenen Monats im Einzelnen:
Nachdem die im vergangenen Monat detektierte HMTL/Volksbanken-Phishing-Attacke auf dem 21. Platz zurückfiel und BankFraud.E auf dem 25ten, BankFraud.OD auf dem 32. Platz rangiert, zeigt der Monat April eine deutliche Zunahme von Phising-Attacken bis hin auf die beiden Spitzenpositionen der aktuellen Rankings. Die generischen Detektierungen von BankFraudE und PhishBank.BGU machten so mehr als 16 Prozent aller weltweit festgestellten Malware-„Treffer“ an den FortiGate-Appliances aus.
Die Solutions180-Adware schiebt sich nach Platz 10 im Vormonat auf Platz 8 vor. Das Tracking durch Fortinet zeigt hier das Fehlen von Aktivitätsspitzen, einem Charakteristikum für den Einsatz großer Botnets beim sogenannten Spyware/Adware Planting.
Eine Variante des Stration-Wurmes, W32/Stration.JQ@mm, trat derart gehäuft auf, dass er auf Anhieb den dritten Platz des Rankings belegen konnte. Beim Blick auf die Entwicklungskurve dieser Malware fällt eine Besonderheit ins Auge – Absoluter Peak war ein einziger Tag – der 19. April.
Ein kontinuierlicher Begleiter war der W32/ANI07.A!-Exploit (auch bekannt als MS07-017), der damit ein Prozent alle Malware-Aktivitäten des Monats April ausmacht – ein erstaunlicher Wert für einen rein webbasierten Exploit.
Die vollständige April-Ausgabe des Malware Reports gibt es unter
www.fortiguardcenter.com/reports/roundup_apr_2007.html
