Check Points «Most Wanted»
10.09.2021, 15:01 Uhr
Android-Malware FluBot stürmt Top-ten
Während die Podestplätze der Schweizer Malware-Top-ten von Check Point von den alten Bekannten Trickbot, Formbook und AgentTesla dominiert werden, gelingt es einigen Neulingen, sich auf der «Most Wanted»-Liste zu etablieren, darunter etwa der Android-Schädling FluBot.
Mit FluBot stürmt ein Android-Schädling die Malware-Charts von Check Point
(Quelle: Gerd Altmann/Pixabay)
Die ersten Ränge der helvetischen Malware-Charts von Check Point Software Technologies werden im August 2021 von «etablierten» Schadprogrammen dominiert. So führt der Online-Banking-Trojaner mit Botnet-Funktion Trickbot wieder einmal die Top-ten an gefolgt vom Infostealer Formbook und dem Remote-Access-Trojaner (RAT) AgentTesla. Mit dieser Malware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Schadsoftware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.
So weit, so bekannt. Spannend oder beängstigend ist dagegen der rasante Aufstieg des Neuzugangs FluBot. Die Android-Malware kann sich nämlich in der Schweiz mit einer Verbreitungsrate von 1,04 Prozent zusammen mit dem Ransomware-as-a-Service (RaaS) DarkSide auf Anhieb auf Platz 6 einrichten. Zum Vergleich: Global gesehen hat FluBot eine Verbreitung von «nur» 0,33 Prozent. Offenbar ist die SMS-Phishing-Kampagne, vor der das Nationale Zentrum für Cybersicherheit (NCSC) Ende Juni gewarnt hat und hinter welcher der Android-Schädling FluBot stand, doch recht erfolgreich gewesen.
FluBot ist eine Android-Malware, die über Phishing-SMS verbreitet wird. Gemäss den Virenforschern von Check Point Research (CPR) handelt es sich bei diesen oft um vermeintliche Paket-Benachrichtigungen von Logistikunternehmen. Im Fall, der in der Schweiz grassierte, wurde ein Link zu einer Sprachnachricht als Lockmittel verwendet. Sobald der Benutzer auf den Link in der Nachricht klickt, werde FluBot installiert und erhalte Zugriff auf alle sensiblen Informationen auf dem Smartphone, beschreibt CPR die Funktionsweise.
Most Wanted Malware – August 2021
| Rang | Malware-Familie | Art der Schadsoftware | Verbreitung Schweiz | Globale Verbreitung |
| 1 | Trickbot | Banken-Trojaner | 5.03% | 4.21% |
| 2 | Formbook | Infostealer | 3.25% | 4.45% |
| 3 | AgentTesla | Remote-Access-Trojaner | 2.22% | 2.79% |
| 4 | DameWare | SolarWinds DameWare Remote Monitoring | 1.78% | 0.04% |
| 5 | Remcos | Remote-Access-Trojaner | 1.48% | 2.07% |
| 6 | DarkSide | Ransomware-as-a-Service | 1.04% | 0.94% |
| 6 | FluBot | Android-Malware | 1.04% | 0.33% |
| 8 | Valyria | Windows-Backdoor | 0.89% | 0.40% |
| 9 | BLINDINGCAN | Remote-Access-Trojaner | 0.74% | 0.35% |
| 9 | Jorik | Windows-Backdoor | 0.74% | 0.19% |
Most Wanted Malware – August 2021
| Rang | Malware-Familie | Art der Schadsoftware | Verbreitung Schweiz | Globale Verbreitung |
| 1 | Trickbot | Banken-Trojaner | 5.03% | 4.21% |
| 2 | Formbook | Infostealer | 3.25% | 4.45% |
| 3 | AgentTesla | Remote-Access-Trojaner | 2.22% | 2.79% |
| 4 | DameWare | SolarWinds DameWare Remote Monitoring | 1.78% | 0.04% |
| 5 | Remcos | Remote-Access-Trojaner | 1.48% | 2.07% |
| 6 | DarkSide | Ransomware-as-a-Service | 1.04% | 0.94% |
| 6 | FluBot | Android-Malware | 1.04% | 0.33% |
| 8 | Valyria | Windows-Backdoor | 0.89% | 0.40% |
| 9 | BLINDINGCAN | Remote-Access-Trojaner | 0.74% | 0.35% |
| 9 | Jorik | Windows-Backdoor | 0.74% | 0.19% |
