Qbot sucht die Schweiz heim

Der Bankingtrojaner Qbot war im Januar 2023 die meistverbreitete Malware der Schweiz. Das zeigt die neueste Ausgabe der «Most Wanted Malware»-Liste des israelischen Cybersecurityanbieters «Check Point». Das entspricht dem internationalen Trend, denn laut Check Point ist Qbot, auch als Qakbot bekannt, mit einem globalen Anteil von 6,5 Prozent diejenige Malware, die weltweit am meisten entdeckt wurde. In der Schweiz wütet der Trojaner, der unter anderem dazu genutzt wird, Bankdaten abzugreifen und der oft via Spam-Mail verbreitet wird, sogar noch schlimmer. Gemäss dem Januar-Report von Check Point hatte Qbot in der Schweiz einen Malwareanteil von 9,17 Prozent.

Die mit einem Anteil von 5,5 Prozent weltweit am zweitmeisten gefundene Malware, der Infostealer Lokibot, schafft es in der Schweiz mit 1,76 Prozent lediglich auf den dritten Platz, den er sich mit Formbook, ebenfalls ein Infostealer, teilt. Auch diese Malware ist, wie Lokibot, in der Schweiz wesentlich weniger stark verbreitet als weltweit, denn dort liegt ihr Anteil gemäss Check Point bei 3,96 Prozent und damit 2,2 Prozent höher als in der Schweiz.

Den zweiten Platz unter der meistverbreiteten Malware holt sich in der Schweiz der Kryptominer XMRig, der dazu genutzt wird, die Kryptowährung Monero zu schürfen. Auch in diesem Fall zeigt sich, die Verbreitung von XMRig ist weltweit wesentlich höher als hierzulande. So wurde der globale Impakt der Software von Check Point mit 3,46 Prozent angegeben. Obwohl XMRig in der Schweiz als am zweitmeisten entdeckte Malware aufs Podest kommt, wurde sie hier nur in 1,94 Prozent aller Fälle gefunden.

Den grössten Anteil an der meist gefundenen Malware der Schweiz haben die Trojaner. Neben dem Platzhirsch Qbot wären das unter anderem Smokeloader, Blindingcan oder Emotet, die es auch in der neusten Ausgabe von Check Points Most-Wanted-Liste wieder unter die Top-Ten geschafft haben. Gerade in der Schweiz scheinen zurzeit aber auch viele Unternehmen unter Infostealers zu leiden, wie die Platzierungen von Formbook und Lokibot zeigen.