Aufstieg von IcedID

Quasi aus dem Nichts hat sich der Online-Banking-Trojaner IcedID an die Spitze der Schweizer «Most Wanted»-Liste von Check Point Software Technologies. Mit dieser Malware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Schadsoftware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Immerhin ist die Virulenz von IcedID mit über 8 Prozent Verbreitung nicht ganz so stark ausgeprägt wie weltweit, wo 11 Prozent der Unternehmen von der Malware betroffen sind. Global rangiert IcedID zudem «nur» auf Rang 2 und wird von Dridex mit über 16-prozentigem Vorkommen übertrumpft.

Obwohl nun erstmals in den Top-ten gelistet, ist IcedID keineswegs neu. Der Online-Banking-Trojaner trat erstmals 2017 in Erscheinung. Im März konnte er sich dank diverser Spam-Kampagnen rasant ausbreiten. Eine der elektronischen Wurfpostaussendungen lockte mit einem Covid-19-Thema, um die Empfängerinnen und Empfänger, dazu zu bewegen, bösartige E-Mail-Anhänge zu öffnen. Bei den meisten dieser Anhänge handelt es sich um Microsoft-Word-Dokumente mit einem schädlichen Makro, mit dem ein Installationsprogramm für IcedID installiert wird. Nach der Einrichtung versucht der Trojaner, Kontodaten, Zahlungsinformationen und andere vertrauliche Informationen von den PCs der Opfer zu stehlen.

Besonders gefährlich: IcedID verwendet weitere Malware, um sich zu vermehren, und diente Cyberkriminellen bereits als Infektionssprungbrett für nachgelagerte Ransomware-Angriffe.

«IcedID beweist, dass Cyberkriminelle ihre Techniken weiterhin anpassen, um Organisationen anzugreifen, wobei die Pandemie als Deckmantel dient», kommentiert Maya Horowitz, die bei Check Point sowohl für Aufklärung und Forschung von Bedrohungen als auch für entsprechende Produkte zuständig ist. «IcedID ist ein besonders ausweichender Trojaner, der eine Reihe von Techniken verwendet, um Finanzdaten zu stehlen», warnt sie und empfiehlt umfassende Sensibiliserungskampagnen bei Mitarbeitendenden von Unternehmen. Nur dadurch würden sie künftig «über die erforderlichen Fähigkeiten verfügen, um jene Arten von böswilligen E-Mails zu identifizieren, die IcedID und andere Malware verbreiten», fügt Horowitz an.