Emotet hält die Stellung

Der Trojaner Emotet sucht nach wie vor Schweizer Firmennetze heim. Auch im März 2022 führte die Schadsoftware die Malware-Top-5 von Check Point Software Technologies an, wie schon in den beiden vorangegangenen Monaten. Allerdings hat Emotet gegenüber dem Februar an Verbreitung eingebüsst und ist mit der globalen Virulenz gleichgezogen.

Mit seiner Schadsoftware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Malware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Diesen Monat die «Charts» erobert hat auch Agent Tesla, der sich den zweiten Platz mit Lokibot teilt. Bei Agent Tesla handelt es sich um einen ausgefeilten Remote-Access-Trojaner (RAT), der einerseits als Keylogger die Tastaturanschläge aufzeichnet, andererseits als Infostealer auf Passwortraubzüge geht. Der Aufstieg von Agent Tesla ist auf mehrere neue Spam- und Phishing-Kampagnen zurückzuführen, die den RAT über bösartige Excel- und PDF-Dateien verbreiten. Einige dieser Kampagnen haben das Thema des Ukraine-Kriegs dazu missbraucht, um E-Mail-Empfänger dazu zu verleiten, auf die schädlichen Anhänge zu klicken.