Sdbot.ftp ist der aktivste Internetwurm

06.02.2006 von Dorothea Friedrich
Unter den Viren und Spyware Top Ten des Antiviren-Lösungsanbieters Panda Software hält der Internet Wurm Sdbot.ftp auch im Januar 2006 den ersten Platz.

Seit sieben Monaten in Folge führt er damit die Liste der aktivsten Malware an. Mit einem Prozent Rückstand liegt der Trojaner Metafile auf Platz zwei. Unter die vorderen Zehn hat es der Wurm Tearec.A, mit dem sechsten Platz geschafft. Besonders auffällig ist für die Virenwächter, dass die Top-Plätze hartnäckig durch "alte Bekannte" belegt sind, obwohl die Sicherheitslösungen, wie im Fall von Sdbot.ftp, diese Bedrohungen bereits seit über einem Jahr zuverlässig erkennen.

2,99 Prozent aller Infektionen im Januar gehen auf das Konto von Sdbot.ftp. Einen hohen Anteil am Wurmbefall haben auch Metafile (1,99%), Sober.AH (1,30%) und Netsky.P (1,25%). Mit einer prozentualen Verbreitungsrate von unter einem Prozent folgen Gaobot.gen, Tearec.A, Torpiq.A, Qhost.gen, Alcan.A und Parite.B.

Die zweitgrößte Bedrohung des vergangenen Monats hatte Mitte Dezember ihre Premiere. Metafile ist ein Exploit, das zum Ausnutzen einer Sicherheitslücke in der Bild- und Fax-Anzeige der Bibliotheksdatei GDI32.DLL entwickelt wurde. Davon betroffene Betriebssysteme sind Windows 98, Millennium Edition (Me), 2000, XP und 2003. Die Wirkung von Metafile nennt Panda Software bezeichnend für den erfolgreichen Missbrauch von Sicherheitslücken in wichtigen Programmen.

Auch Social Engineering spielt weiter eine unrühmliche Rolle bei den Internet-Bedrohungen. Jüngstes Beispiel ist der Angriff von Tearec.A. Er richtete sich Mitte Januar an Rechner auf der ganzen Welt ein. Für einige Tage war der Wurm sogar die vom ActiveScan am häufigsten erkannte Malware. Durch den Gebrauch von Social Engineering Techniken - in diesem Fall lockten erotische Inhalte potenzielle Opfer - konnte sich Tearec.A schnell und effizient übers Internet verbreiten.

Gesteigerte Präsenz von Würmern

Sieben der zehn Bedrohungen des Januar-Rankings waren Würmer. Dieses Ergebnis entspricht der Tendenz der vergangenen Monate. Die Zahl der Trojaner ging entsprechend zurück. Auch auf der Spyware-Liste sichert sich der „Sieger“ des Vormonats, New.net, mit 1,28 Prozent wiederum den ersten Platz. Alle weiteren Exemplare weisen eine Verbreitungshäufigkeit von unter einem Prozent auf.