Malware-Explosion durch Krypto-Trojaner Malware-Explosion durch Krypto-Trojaner - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.04.2016 Rudolf Felser

Malware-Explosion durch Krypto-Trojaner

Auf Locky folgen nun KePanger, PowerWare und Petya: Laut dem Messaging-Dienstleister Retarus enthält mittlerweile jede sechste E-Mail Malware.

Krypto-Trojaner sind der Grund für die grassierende Mail-Virus-Welle

Krypto-Trojaner sind der Grund für die grassierende Mail-Virus-Welle

© CCO Public Domain - pixabay.com

Retarus verzeichnet aktuell ein deutlich erhöhtes Aufkommen des Krypto-Trojaners Locky sowie neuer Variationen. Eine aktuelle Auswertung der Sicherheitsexperten von Retarus bestätigt, was die meisten beim Block in ihren Posteingang bereits vermutet haben: Demnach wurden 17 Prozent aller eingehenden E-Mail-Nachrichten im Retarus-Ökosystem aufgrund eines Virenverdachts abgefangen. Dies entspricht einem Anstieg um das Fünffache im Vergleich zum Vormonat und ist dem Unternehmen zufolge in erster Linie auf die starke Zunahme von Ransomware zurückzuführen.

KRYPTO-EXPLOSION

Im Durchschnitt enthielt im März jede sechste E-Mail, die an geschäftlich genutzte Postfächer gerichtet war, Malware. Insgesamt traten dabei stündlich so viele infizierte Nachrichten auf wie noch 2015 durchschnittlich in einem Monat. Die Analyse der Retarus Experten ergab, dass dies in erster Linie auf den enormen Anstieg an Krypto-Trojanern zurückzuführen ist. Während im Februar nur etwa drei Prozent aller eingehenden E-Mails infiziert waren, stieg die Anzahl der aufgrund von Viren gefilterten Nachrichten im März bereits auf 17 Prozent. Der Grund: In diesem Zeitraum tauchten nach der ersten Locky-Bedrohungswelle zahlreiche weitere Varianten des Schädlings auf.

Da Krypto-Trojaner ihre Struktur schnell und häufig verändern und in der Folge innerhalb kürzester Zeit verschiedenste Ausprägungen auftreten, kann die Ransomware nicht sofort von jedem Virenscanner erfasst werden. Dennoch lässt sich die Sicherheit mithilfe professioneller Cloud Services erhöhen. Spezialisierte Anbieter von E-Mail Security Services greifen parallel auf mehrere Scanner zu, ergänzen dadurch ihre Filterregeln kontinuierlich und bieten somit immer den aktuellsten Schutz. Weitere Mechanismen wie etwa ein 4-fach-Virenscan erhöhen die Wahrscheinlichkeit zusätzlich, Erpressungstrojaner zeitnah zu identifizieren und zu blockieren.

WACHSAMKEIT GEBOTEN

Um sich vor Angriffen von Locky und ähnlicher Ransomware bestmöglich zu schützen, müssen E-Mail-Nutzer besonders wachsam sein. Retarus empfiehlt, die automatische Ausführung von eingebettetem Makro-Code in Office-Programmen zu deaktivieren und Makros nur dann auszuführen, wenn diese zwingend benötigt werden und entsprechende Dokumente aus bekannten Quellen stammen. E-Mail-Anhänge sollten Nutzer prinzipiell nur dann öffnen, wenn ihnen der Absender beziehungsweise der in der E-Mail beschriebene Vorgang vertrauenswürdig erscheint. Damit potenziell betroffene Daten schnell und möglichst ohne Verluste wiederhergestellt werden können, sollten wichtige Daten außerde, regelmäßig per Backup gesichert werden. Dabei gilt es zu beachten, dass Locky auch externe Datenträger angreifen kann, wenn diese permanent mit dem Rechner verbunden sind. Vorsicht ist auch bei einem extrem trägen Ansprechverhalten des Rechners, hoher Festplattenaktivität ohne erkennbaren Grund oder Dateien mit der Endung .locky auf der Festplatte geboten. Um bestehende Sicherheitslücken zu schließen, sollten zudem stets aktuelle Virenscanner-Versionen installiert sowie regelmäßige Patches durchgeführt werden. (rnf)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • NAVAX Unternehmensgruppe

    NAVAX Unternehmensgruppe Wasser- und Energieversorgung, Vereine und Verbände, Öffentliche Verwaltung, Medizin und Gesundheitswesen, Maschinen- und Anlagenbau, Konsumgüterindustrie, Immobilien,... mehr
  • Fabasoft AG

    Fabasoft AG Vereine und Verbände, Öffentliche Verwaltung, Medizin und Gesundheitswesen, Luft- und Raumfahrttechnik, Freie Berufe, Finanzdienstleistungen, Qualitätssicherung,... mehr
  • ELO Digital Office AT GmbH

    ELO Digital Office AT GmbH Mobile Lösungen und Applikationen, Dokumentenmanagement und ECM, Übernahme von Softwareprojekten, Systemintegration und Systemmanagement, Programmierung, Individual-Softwareentwicklung, IKT-Consulting,... mehr
  • Matrix42 AG

    Matrix42 AG Mobile Lösungen und Applikationen, Zugangs- und Zutrittskontrolle, Security Audits, Übernahme von Softwareprojekten, Programmierung, IT-Asset- und Lizenzmanagement, IKT-Consulting,... mehr

Hosted by:    Security Monitoring by: