Qbot ist weiterhin an der Spitze, RATs sind im Trend

Qbot hat sich auch im Juli wieder den ersten Platz auf dem Malware-Podest geschnappt. Das monatliche Malware-Ranking von Check Point stuft die Mehrzweck-Malware als den am weitesten verbreiteten Trojaner ein. Auf dem zweiten Rang folgt Formbook. Die Malware-as-a-Service (MaaS) tauchte erstmals 2016 auf und zielt auf Windows-Betriebssysteme ab. Remcos, ein Remote Access Trojaner (RAT), belegt neu den dritten Platz. Dieser Trojaner verbreitet sich über Microsoft-Office-Dokumente und umgeht Microsofts Windows-UAC-Security, um Malware mit hohen Zugangsrechten auszuführen. 

Laut Check Point war im Juli wiederum der Forschungs- und Bildungssektor das beliebteste Ziel für Cyberkriminelle, gefolgt von Regierungs- und Militäreinrichtungen. An dritter Stelle folgte der Gesundheitssektor.

An den Schwachstellen-Rankings hat sich im Vergleich zum Vormonat nichts verändert. Auf Platz eins befindet sich das Web Servers Malicious URL Directory Traversal, gefolgt von der Apache Log4j Remote Code Execution (CVE-2021-44228), und der HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-13756).

Unter den mobilen Malwares befindet sich aktuell Anubis auf dem ersten Platz. Der Banking-Trojaner hat seit seiner Entdeckung zusätzliche Funktionen bekommen und kann inzwischen als RAT agieren. Der Trojaner wurde in Hunderten von Apps auf dem Google Store gesichtet. An zweiter Stelle folgt SpinOk, eine Android-Spyware, die Informationen zu gespeicherten Dateien sammelt und weiterleitet. Gemäss Check Point ist die Spyware in über 100 Android-Apps präsent und wurde bis im Mai 2023 421 Millionen Mal heruntergeladen. Auch auf dem dritten Platz findet sich wieder ein RAT. AhMyth wurde erstmals 2017 gesichtet und verbreitet sich über Android-Apps. Die Malware sammelt sensitive Daten und ist unter anderem in der Lage, Kameras zu aktivieren und SMS-Nachrichten zu versenden. 

Auch im Halbjahres-Ranking von Check Point hatte Qbot die Nase vorn. Weitere Infos zum Global Threat Report finden Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.