CashOn abgeschlagen auf Platz drei und dennoch hochaktiv in Korea
(firmenpresse) - München, 05. November 2007 – Das auf IT-Sicherheitslösungen in Echtzeit spezialisierte Unternehmen Fortinet hat in seiner aktuellen Ausgabe des Malware Reports wieder die Top Ten der häufigsten High- Risk-Bedrohungen im Oktober aufgestellt. Dieser Report ist eine
Zusammenstellung der von allen weltweit im Einsatz befindlichen FortiGate Multi-Threat-Sicherheitssystemen gelieferten Ergebnisse und wird vom Fortinet Global Threat Research Team bereitgestellt. Die Top Ten der Bedrohungen im Oktober 2007 sieht - wie immer nach Verbreitung gewichtet – wie folgt aus: Platz Bezeichnung Art der Bedrohung Entdeckungsrate
in %
1 HTML/Iframe_CID!exploit Exploit 7.83
2 W32/Netsky!similar Mass mailer 6.07
3 Adware/CashOn Spyware 6.01
4 W32/Netsky.P(at)mm Mass mailer 5.54
5 HTML/Clicker.AC!tr Trojan 4.58
6 W32/ANI07.A!exploit Exploit 4.30
7 HTML/Obscured!exploit Exploit 3.88
8 W32/Bagle.DY(at)mm Mass mailer 3.78
9 W32/Grew.A!worm Worm 2.99
10 W32/MyTob.CJ(at)mm Mass mailer 2.74
Bei den Top Ten im Oktober fällt Folgendes auf:
• Zwei neue Bedrohungen erscheinen zum ersten Mal in der Top Ten
Liste: Der Mass Mailer MyTob.CJ (auch bekannt als MyDoom) kam
vom 65. Platz im Vormonat auf Platz 10 im Oktober. Der Trojan
Clicker.AC erreichte den fünften Platz, indem er seine Aktivität im
Vergleich zum Vormonat verdoppelte, wobei er gegen Ende des
Monats mit Spitzenwerten aufwartete.
• Netsky.P ist auch weiterhin sehr aktiv. Dabei haben Netsky.P und Netsky!similar zusammen mit 11,61% den größten Anteil an Aktivität in der gesamten Top Ten.
• CashOn verliert seinen Spitzenplatz vom Vormonat und rutscht auf den dritten Platz ab. Dieses Adware Toolbar-Plug-In ist jedoch weiterhin stark vertreten, wobei wieder 99,70% der Aktivität in Korea stattfanden. Obwohl das Threat Research Team von Fortinet über einen generellen
Rückgang der Aktivität von Mass-Mailern im ersten Halbjahr 2007 berichtete, sind in den Top Ten diesen Monats gleich vier Mass-Mailer aufgetaucht. Das ist ein Hinweis darauf, dass diese Art von Malware immer noch eine große, hochriskante Bedrohung darstellt. Tatsächlich hat im Vergleich zum Vormonat das akkumulierte Volumen von Netsky.P – welches auch Netsky!similar beinhaltet – um 17,03% zugenommen. Bagle.DY zeigt einen Anstieg der Aktivitäten um 13,46% im Oktober. Der wichtigste Trend ist allerdings das
beispiellose Aktivitätsvolumen der MyTob.CJ Variante, die im Oktober mehr als acht Mal so hoch war wie im September. MyTob.CJ schloss diesen Monat mit einem Spitzenwert ab und lag die meiste Zeit sogar vor Bagle.DY. Definitionsgemäß verwenden Mass-Mailer E-Mails, um sich zu verbreiten, und
können somit sehr einfach in jedermanns Postfach landen. Die meisten der aktuellen Mass-Mailer sind multi-funktional und können auch als Zugang dienen, um vertrauliche Daten offen zu legen oder die Fremdsteuerung des PCs zu ermöglichen. Somit stellen sie auch weiterhin eine reelle Bedrohung für den Endnutzer dar. „Auch wenn wir eine allgemeine Abnahme feststellen, so erleben wir dennoch
weiterhin hochbedrohliche Aktivitäten von Mass-Mailern - und wieder einmal ist die Aufklärung der Nutzer der Schlüssel zum Erfolg in der Abwehr“, so Derek Manky, Security Research Ingenieur bei Fortinet. „Wenn es um E-Mails geht,
sollten Nutzer sich zuallererst selbst fragen, ob die erhaltene E-Mail erwartet wurde oder ob der Absender vertrauenswürdig ist, bevor sie die Nachricht ansehen oder Links und Attachments öffnen. Auch sollten sie sicherstellen,
dass sie das neueste Betriebssystem, den neuesten Browser und die neuesten Updates der Sicherheitsanwendungen installiert haben, um eine Gefährdung ihrer Computer zu vermeiden. Schlussendlich sollte, um diese Bedrohungen zu
entschärfen, als Schutzmaßnahme ein regelmäßiger Antivirus-Scan stattfinden.“ Um den vollständigen Oktober-Report zu lesen, besuchen Sie bitte unsere Website: http://www.fortiguardcenter.com/reports/roundup_oct_2007.html.
Ãœber Fortinet Inc.
Fortinet ist einer der führenden Anbieter von ASIC-beschleunigten Multi-Threat- Sicherheitssystemen, die in Unternehmen und bei Service-Providern genutzt werden, um den Sicherheits-Level zu erhöhen und gleichzeitig die Betriebskosten zu senken. Die Lösungen von
Fortinet sind von Grund auf dafür konzipiert, mehrere Level von Schutz- und Sicherheitsanwendungen zu kombinieren – beginnend mit Firewall, Antivirus, Intrusion Prevention, VPN, Schutz vor Spyware bis hin zu umfassenden Antispam-Lösungen. Die Kunden können sich damit vor den verschiedenen bekannten Bedrohungen sowie vor verborgenen Angriffen schützen. Durch die Verwendung eines kundenspezifischen ASIC und einer einheitlichen Schnittstelle bieten die Lösungen von Fortinet herausragende
Sicherheitsfunktionen, die vom Schutz dezentraler Niederlassungen bis hin zu Hardware- Lösungen mit integrierten Management- und Protokollfunktionen. Die Lösungen von Fortinet wurden weltweit mit verschiedenen Awards ausgezeichnet und sind die einzigen Sicherheitsprodukte, die bereits sechs mal durch die ICSA in den Kategorien Firewall, Antivirus,
IPSec, SSL, IPSund Antispyware ausgezeichnet wurden. Fortinet ist in privater Hand und hat
seinen Hauptsitz in Sunnyvale, Kalifornien. Weitere Informationen über Fortinet finden Sie unter
www.fortinet.com
Kontakte für die Presse:
Jürgen Rast
Cornelia Krannich
Trademark PR GmbH
Goethestr. 66
D-80336 München
Tel.: +49 (0)89 444 467-466
Tel: +49 (0)89 444 467-455
juergen.rast(at)trademarkpr.eu
cornelia.krannich(at)trademark
pr.eu
www.trademarkpr.eu