Hochsaison: Java-basierende Schädlinge

Der deutsche Sicherheitskonzern Bitdefender wertet jeden Monat die Schädlingslage aus, um einen Bedrohungstrend aufzuzeigen. Im Monat Oktober belegt ein Java-Exploit den Spitzenplatz. 30 Tage zuvor befand sich diese Bedrohung noch auf Rang 10. Drei Verwandte finden sich ebenfalls in der Top-Ten-Liste. Die Exploit-Familie nutzt eine Schwachstelle in Java aus, um weitere Schad-Software herunterzuladen. Zusammen bilden die Java-Schädlinge einen Anteil von rund 14 % am gesamten Malware-Aufkommen.

Ausserdem in den Top 10: drei Adware-Bedrohungen. Auch die Uralt-Bedrohung Conflicker ist noch immer aktiv. Es gibt auch einen Neueinsteiger: Der als Iframe-Trojaner bezeichnete Schädling leitet Suchanfragen des Users an willkürlich ausgewählte Websites mit pornografischen Inhalten weiter, nachdem er zuvor eine iFrame-Injection durchgeführt hat. Dazu bindet er in den Quellcode bestimmter Webseiten einen iFrame-Tag ein, über den Inhalte fremder Server geladen werden.

Die Bitdefender-Top-Ten im Detail:

1. Java.Exploit.CVE-2010-0840.B (Java-Schädling)
2. Trojan.Iframe.SC (Porno-Trojaner)
3. Win32.Worm.Downadup.Gen (Conflicker)
4. Trojan.Mailbot.DG (Java-Familie)
5. Trojan.Java.MailSend.A (Java-Familie)
6. Gen:Variant.Adware.Hotbar.1 (Adware)
7. Trojan.Exploit.ANSH (Java-Familie)
8. Gen:Trojan.Heur.RP.zyX@aqIOShci (ausführbare Datei))
9. Dropped:Adware.Yabector.B (Adware)
10. Adware.Yabector.B (Adware)