Categories: Sicherheit

Sophos: Anzahl infizierter E-Mails wieder gestiegen

Laut der Schädlings-Top-Ten für September des IT-Security-Unternehmens Sophos ist die Zahl infizierter E-Mails erstmals wieder gestiegen. Insgesamt enthielten in diesem Monat 0,12 Prozent aller E-Mails ein verseuchten Anhang, was einer von 833 E-Mails entspricht. Im Vormonat war noch eine von 1000 Mails mit einem Schadprogramm infiziert.

Schuld an der Zunahme war Sophos zufolge vor allem eine Kampagne, bei der kriminelle Hacker in der zweiten Septemberhälfte den so genannten Pushdo-Trojaner im großen Stil über Spam-Mails verbreiteten. Die E-Mails, die Empfänger mit Nacktfotos berühmter Hollywood-Schauspielerinnen wie Angelina Jolie oder Halle Berry ködern wollten, enthielten einen Schadcode, der Hackern die Kontrolle über fremde PCs ermöglicht.

In der letzten Septemberwoche sei der Schädling in einem Zeitraum von nur 24 Stunden in fast vier von fünf infizierten Nachrichten enthalten gewesen, so Sophos. In der September-Top-Ten für E-Mail-Schädlinge reiht sich der Trojaner mit 27,4 Prozent zwischen den Viren Netsky (29,9 Prozent) und Mytob (9,2 Prozent) auf Platz zwei ein. Es folgen W32/Zafi (8,3 Prozent), Mal/Iframe (6 Prozent), Mal/Behav (4,6 Prozent), W32/MyDoom (4,1 Prozent), Mal/Basine (2,5 Prozent), W32/Bagle (1,4 Prozent) und W32/Traxg (1,2 Prozent).

Auch webbasierte Cyberattacken nahmen im Untersuchungszeitraum kontinuierlich zu. Im September registrierten die Sophos Labs 5400 neu infizierte Internet-Seiten. Auf 59,5 Prozent aller betroffenen Websites befand sich der Schädling Mal/Iframe. Mal/ObfJS war mit einem Anteil von 17 Prozent der am zweithäufigsten im Web gehostete Schädling. Er fand sich unter anderem sogar auf der Website des US-Generalkonsulats im russischen St. Petersburg.

Mehr als die Hälfte aller infizierten Websites (54,9 Prozent) wurde wie bereits in den Vormonaten in China gehostet. In den USA hingegen ist die Zahl infizierter Websites gesunken: Nur noch 17 Prozent aller infizierten Internetseiten kamen aus den Vereinigten Staaten – im August lag der Anteil bei über 20 Prozent. In Russland dagegen mehrten sich die infizierten Websites, ihr Anteil stieg von 11,3 auf 14,4 Prozent.

ZDNet.de Redaktion

Recent Posts

CopyRhadamantys greift weltweit Unternehmen an

Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.

2 Tagen ago

Facebook Marketplace: EU verhängt Geldbuße von fast 800 Millionen Euro gegen Meta

Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…

2 Tagen ago

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

3 Tagen ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

3 Tagen ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

3 Tagen ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

4 Tagen ago