Zwischen Februar und Juni 2020 war der Trojaner Emotet in der Schweiz kaum virulent. Im Juli begann dann das heftige Come-back des verlorenen Malware-Sohns. Seither hat sich Emotet, ein ursprünglich als Online-Banking-Trojaner gestarteter Schädling, wieder auf Platz eins der Schweizer «Most Wanted»-Liste von Check Point Software Technologie etabliert. Mit der Malware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Malware-Typen, die Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Seit Juli 2020 findet sich Emotet nicht nur auf Platz ein, von Monat bis Monat nimmt dessen Verbreitung in der Schweiz laufend zu. So konnte sich der Trojaner Anfangs mit 11,5 Prozent auf das oberste Podest hieven. Im August erreichte er bereits 18,9 Prozent und im September eine Verbreitung von wuchtigen 23,3 Prozent.

Auch weltweit findet sich Emotet auf Platz eins von Check Points Malware-Charts. Allerdings kommt er dort mit 13,8 Prozent auf eine wesentlich geringere Verbreitung.

Auch über einen Neuzugang verfügt die Malware-Hitparade von Check Point. Die Virenjäger haben eine verbesserte Version von Valak entdeckt, die sich prompt in der Schweiz auf Platz drei etablierte und damit mehr Systeme hierzulande befiel als weltweit, wo Valak «nur» auf Rang neun rangiert.

Valak wurde erstmals Ende 2019 beobachtet. Dabei handelt es sich um eine ausgefeilte Schadsoftware, die zunächst als «Malware Loader» klassifiziert wurde, also als ein Schädling, der weitere Malware nachlädt. Die neuen Varianten von Valak können allerdings einiges mehr: So fungieren sie als ausgefuchste Info-Stealer, die sowohl Privatanwender als auch ganze Unternehmen angreifen.

Die jüngste Valak-Version ist etwa in der Lage, einerseits heikle Informationen aus Microsoft-Exchange-Mail-Systemen zu stehlen, andererseits die Zugangsdaten von Anwendern und Domain-Zertifikate. Verbreitet wurde Valak im September hauptsächlich über Spam-Kampagnen mit angehängten .doc-Dokumenten.

Wie Maya Horowitz,die bei Check Point sowohl für Aufklärung und Forschung von Bedrohungen als auch für entsprechende Produkte zuständig ist, betont, seien diese neuen Kampagnen, die Valak verbreiten, ein weiteres Beispiel dafür, dass Cyberkriminelle danach trachten, ihre Investitionen in etablierte, bewährte Malwareformen zu maximieren. «Zusammen mit überarbeiteten Versionen von Qbot, die im August auftauchten, ist es das Ziel von Valak, Zugangsdaten und andere Informationen im grossen Stil von Unternehmen und Einzelanwendern zu stehlen», meint sie.