Check Points «Most Wanted Malware»
13.10.2022, 12:30 Uhr
Infostealer Vidar «zoomt» sich auf Platz 3
Gleich zwei Infostealer dominieren im September die Schweizer Malware-Top-ten von Check Point: Während Formbook sich an der Spitze behaupten kann, wird Vidar nach einer gewissen Absenz auf Platz 3 katapultiert. Grund ist eine Kampagne mit gefälschten «Zoom»-Webseiten.
(Quelle: Gerd Altmann/Pixabay)
Malware, mit der auf den PCs der Opfer Informationen wie Passwörter abgegriffen werden, scheinen bei Cyberkriminellen sich derzeit einer besonderen Beliebtheit zu erfreuen. Denn mit Formbook und Vidar befinden sich gleich zwei dieser Datendiebe auf dem Podest der Schweizer «Most Wanted Malware»-Liste von Check Point Software Technologies. Mit seiner Schadsoftware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Malware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.
Vorsicht vor gefakten Zoom-Seiten
Und während Formbook bereits als «alter Bekannter» tituliert werden darf, wird Vidar im September förmlich aus dem Nichts auf das Schweizer Malware-Podest katapultiert. Grund hierfür ist eine gegen Ende letzten Monats beobachtete Kampagne der Cyberkriminellen, bei der gefälschte Webseiten von Zoom-Meetings den Opfern untergejubelt wurden. Dabei werden URLs verwendet mit Varianten des Begriffs «Zoom» wie etwa «zoomus[.]website» oder «zoom-download[.]space». Von diesen Fake-Webseiten wurde dann keine Zoom-Sitzungs-Software heruntergeladen, sondern der Infostealer Vidar.
«Zoom-Benutzer müssen vor betrügerischen Links auf der Hut sein, da die Vidar-Malware in letzter Zeit auf diese Weise verbreitet wurde», warnt Maya Horowitz, VP Research bei Check Point. «Achten Sie immer auf Ungereimtheiten oder falsch geschriebene Wörter in URLs», rät sie folglich. «Wenn es verdächtig aussieht, ist es das wahrscheinlich auch», fügt Horowitz an.
