Einsatz von Malware explodiert bis Ende 2020

Das unabhängige Testinstitut AV-Test hat seinen Sicherheitsreport 2019/2020 veröffentlicht.  Der Trend der Malware-Industrie, der 2019 begann, setzt sich demnach in diesem Jahr fort.

Dem Sicherheitsreport 2019/2020 zufolge wurde der Einsatz von Massen-Malware (automatisiert erstellte Schadprogramme) 2019 massiv erhöht. Die Malware wurde meist per E-Mail oder über das Internet verteilt. "Mit mehr als 114 Millionen (114.312.703) neu entwickelten Schadprogrammen durchbrach die Malware-Industrie 2019 eine Schallmauer und war damit so aktiv, wie nie zuvor", so AV-Test.

Auch das noch laufende Jahr 2020 verheisst nichts Gutes. Bei der Analyse der aktuellen Erfassungszahlen für das erste Quartal 2020 verzeichnen die AV-Test-Systeme über 43 Millionen neu programmierte Samples. "Bis Ende 2020 ist dementsprechend mit einer Explosion der Neuentwicklung von Schadprogrammen zu rechnen, die sich bei über 160 Millionen neuen Samples für das gesamte Jahr einpendeln könnte", heisst es weiter.

Ein möglicher Grund für den Anstieg könnte die grundsätzlich verbesserte Schutzwirkung von Betriebssysteme sein.

Beim weit verbreiteten, mobilen Betriebssystem Android verzeichnete AV-Test einen leichten Rückgang. Den Höchststand an Malware-Zuwachs erreichte Android im Jahr 2017 (6.201.358 neu programmierten Samples). Seither sinkt die Anzahl neuer Android-Malware. Der niedrigste Stand seit drei Jahren wurde 2019 erreicht (3.170.140). Allerdings zeigt das erste Quartal 2020 bereits wieder einen steigenden Malware-Trend für Android.

Auch für macOS erfasste AV-Test für das Jahr 2019 sinkende Malware-Zahlen, obwohl diese weiterhin hoch seien. "Während das Vorjahr mit über 90.000 neu programmierten Schadprogrammen einen unübersehbaren Meilenstein in der Entwicklungsgeschichte von macOS-Malware setzte, halbierte sich die Anzahl der Neuentwicklungen im Folgejahr annähernd und blieb unter der 60.000-Marke". Für 2020 erwarten die AV-Test-Experten einen weiteren Rückgang. Statistisch gesehen dürfte sich, laut Sicherheitsreport, die Anzahl neuer Schädlinge für Apple-Rechner am Ende des Jahres bei etwa 40.000 neuen Samples einpendeln.

Bei der IoT-Malware-Bedrohung (Internet of Things) wurde gar eine Verdopplung der Malware festgestellt. Die IoT-Erfassungszahlen des laufenden Jahres zeigen, dass sich die Rate der zur Infektion von IoT-Infrastruktur eingesetzten Trojaner von 40 auf über 65 Prozent erhöht. Und die Steigerung der Rate neu entwickelter Krypto-Miner vervierfacht sich nahezu.

Um eine gezielte Malware-Analyse zu erstellen, verwendet AV-Test selbst entwickelte Systeme. Mit diesen können nach Angaben von AV-Test kontrolliert potenzielle Schadcodes auf sauberen Testsystemen ausgeführt werden. Ausserdem erfassen die Analysesysteme daraus resultierende Systemveränderungen sowie entstehenden Netzwerkverkehr.

"Basierend auf diesen Analysen wird Malware zur weiteren Verarbeitung klassifiziert und kategorisiert. Auf diese Weise erfassen und prüfen die AV-Test-Systeme Tag für Tag 1.000.000 Spam-Mails, 500.000 URLs, 500.000 potenziell bösartige Dateien, 100.000 harmlose Windows-Dateien sowie 30.000 Android-Apps."