Check Point Software Technologies ermittelt jeden Monat die Malware-Typen, die auf Unternehmensrechnern der Schweiz und weltweit am stärksten vertreten sind. Diese «Most Wanted»-Liste für Schadsoftware zeigt auch für den November, dass unser Land weiterhin vom Online-Banking-Trojaner Emotet stark betroffen ist. Dieser führt die Top Ten weiterhin an, nicht zuletzt weil er sich gewandelt hat. So wird er unterdessen auch als generelle Verteilplattform für andere Malware verwendet.

Daneben weist die November-«Most Wanted»-Liste diverse Neuzugänge auf, namentlich FalloutEK, Dorkbot, Vidar, Ursnif und Bitpaymer. Sie alle erscheinen heuer das erste Mal in der Top Ten.

Bei FalloutEK handelt es sich um ein Web Eploit Kit, also eine Schwachstellensammlung. Gelingt dessen Installation auf dem PC des Opfers, können Cyberkriminelle weitere Malware nachladen. Bei Dorkbot handelt es sich um einen Wurm, der über den Chatdienst IRC (Internet Relay Chat) verteilt wird. Einmal an Ort und Stelle, kann er weitere Anweisungen der Cyberkriminellen ausführen, etwa weitere Malware installieren, Informationen stehlen und schlussendlich den Opfer-PC für DDoS-Attacken (Distributed Denial of Service) vorbereiten.

Vidar ist wiederum ein Infostealer, der es auf Windows-Systeme abgesehen hat und dort Zugangsdaten ausspioniert. Vidar lässt sich aber auch zur Verteilung von weiterer Malware nutzen. So verbreiten Hacker hierüber gemäss Check Point die dieses Jahr virulente Ransomware GrandCrab.

Schliesslich gehören Ursnif, ein Trojaner der über das Angler-Exploit-Kit Windows-PC befällt und auspioniert, und Bitpaymer zu den «Neuen». Bei Letzterem handelt es sich um eine Ransomware, die gemäss Check Point in gezielten Angriffen auf Firmen verwendet wird. Bitpaymer zeichnet sich auch dadurch aus, dass die Cyberkriminellen bei erfolgreicher Verschlüsselung von Firmen-Rechnern hohe Lösegeldforderungen stellen.

Noch nicht in die Schweizer Top Ten, aber in die globale «Most Wanted»-Liste geschafft hat es derweil XHelper, ein Trojaner, der seit März 2019 beobachtet wird und es auf Android-Anwender abgesehen hat. XHelper lädt weitere bösartige Apps oder Werbung nach. Laut den Virenjägern von Check Point ist der Trojaner zudem sehr widerstandsfähig. So installiert er sich einfach wieder, wenn die Anwender ihn entdecken und löschen. Zudem hat XHelper in den letzten Monaten immer wieder Updates erhalten, um Antiviren-Software für Android auszutricksen.