Wurm "Bagle" erlebt den dritten Frühling Options

von tonja vom 31.03.2019 - 210 Hits -

Die Entwickler von Bagle bombardieren PC-Nutzer weltweit täglich mit bis zu 1000 neuen Kreationen ihres Schadprogramms. Mit unzähligen Varianten überschwemmt er Postfächer und Virenlabore. Innerhalb von knapp sechs Wochen konnten bereits mehr als 30.000 unterschiedliche Varianten des Schädlings identifiziert werden. Damit liegt Bagle voll im Trend, denn andere Malware sorgt ebenfalls mit ständig neuen Varianten für einen Anstieg des Bedrohungspotenzials im ersten Quartal 2007.

Vor wenigen Wochen feierte Bagle seinen dritten Geburtstag und ist nach wie vor einer der modernsten Computerschädlinge. Aus dem zunächst recht unscheinbaren E-Mail-Wurm ist mittlerweile ein komplexer Schädling geworden, der immer wieder mit neuen Technologien aufwartet. Die Verbreitung des Schädlings erfolgt nicht mehr unkoordiniert, sondern wohl dosiert via Spam-Mails aus Botnetzen und E-Mail-Adresslisten. Etliche Bagle-Varianten benötigen hierfür keine eigenständigen Verbreitungsroutinen. Die Anzahl der abgerufenen E-Mail-Adressen bewegt sich bei diesem Verfahren im zweistelligen Bereich und soll somit die Erkennung erschweren.

Die neuesten Varianten gehen noch einen Schritt weiter und tarnen sich äußerst trickreich in Archiven und mit unterschiedlichen Laufzeitpackern. So entstehen täglich Hunderte von Varianten des gleichen Schädlings.

G DATAs Technologiepartner Commtouch erfasste vom 9. Januar bis zum 25. Februar mehr als 30.000 Bagle-Varianten – täglich somit durchschnittlich 625 . Das sind pro Tag durchschnittlich 625 im Extremfall täglich 1034 neue Varianten. Diese Flut an neuen Varianten soll die Erkennung durch Signaturen und heuristische Verfahren unterlaufen. Verstärkt wird dieser Effekt dadurch, dass die einzelnen Varianten nur in sehr geringem Ausmaß verbreitet werden.

Weitere Sicherheitsempfehlungen und Lecks diverser Anwendungen im hier im SN.

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen