Kaspersky
USA sind Spitzenreiter beim Malware-Versand
Das russische Sicherheitsunternehmen Kaspersky Lab hat auch für den Monat März wieder eine Rangliste der 20 häufigsten via Mail verbreiteten Malware veröffentlicht. Fast noch interessanter ist aber die Rangliste der Herkunftsliste von Malware-verseuchten Mails.
Der einzige mehr oder weniger "neue" Schädling in der Statistik ist mit Small.hsl wieder einmal ein Downloader. Er trat laut Kaspersky im Februar erstmals im Ranking in Erscheinung und positionierte sich direkt auf dem fünften Platz. Im März rückte er einen weiteren Platz auf. Möglicherweise ist sein Potential damit noch nicht endgültig erschöpft, wie die russischen Experten meinen.
Alle Vertreter der Familien Zhelatin (Storm-Worm) und Warezov sind aus den Top 20 verschwunden. Insgesamt erwies sich der März 2008 als ein eher ruhiger Monat.
| 1 | Email-Worm.Win32.NetSky.q | 37.39% |
|---|---|---|
| 2 | Email-Worm.Win32.Mydoom.m | 9.75% |
| 3 | Email-Worm.Win32.NetSky.d | 7.19% |
| 4 | Trojan-Downloader.Win32.Small.hsl. | 6.48% |
| 5 | Net-Worm.Win32.Mytob.t | 5.99% |
| 6 | Email-Worm.Win32.Scano.gen | 5.80% |
| 7 | Email-Worm.Win32.Bagle.gt | 4.35% |
| 8 | Email-Worm.Win32.NetSky.aa | 4.08% |
| 9 | Email-Worm.Win32.NetSky.y | 3.89% |
| 10 | Email-Worm.Win32.Bagle.gen | 1.91% |
| 11 | Email-Worm.Win32.Mydoom.l | 1.82% |
| 12 | Email-Worm.Win32.NetSky.x | 1.45% |
| 13 | Email-Worm.Win32.Nyxem.e | 1.37% |
| 14 | Email-Worm.Win32.Doombot.g | 1.10% |
| 15 | Email-Worm.Win32.Scano.bn | 0.93% |
| 16 | Email-Worm.Win32.NetSky.r | 0.88% |
| 17 | Email-Worm.Win32.NetSky.c | 0.75% |
| 18 | Email-Worm.Win32.NetSky.t | 0.73% |
| 19 | Email-Worm.Win32.Scano.t | 0.44% |
| 20 | Email-Worm.Win32.NetSky.b | 0.34% |
| Sonstige Schadprogramme | 3,36% |
Wie schon in den Monaten zuvor werden die meisten Malware-verseuchten Mails von Servern verschickt, die in den USA stehen. Die Volksrepublik China rückt den Vereinigten Staaten aber näher und nimmt mittlerweile Rang 2 bei den Mailware-Versendern ein. Deutschland befindet sich auf dem sechsten Platz.
Die Top 20 der Ursprungsländer infizierter Mails für den März 2008 sieht folgendermaßen aus (Angaben in Prozent):
| 1 | USA | 13,16 |
|---|---|---|
| 2 | CHINA | 9,19 |
| 3 | INDIEN | 6,36 |
| 4 | REPUBLIK KOREA | 6,17 |
| 5 | GROSSBRITANNIEN | 5,44 |
| 6 | DEUTSCHLAND | 4,45 |
| 7 | SPANIEN | 4,15 |
| 8 | BRASILIEN | 2,88 |
| 9 | FRANKREICH | 2,55 |
| 10 | ITALIEN | 2,53 |
| 11 | JAPAN | 2,24 |
| 12 | POLEN | 2,11 |
| 13 | RUSSISCHE FÖDERATION | 1,88 |
| 14 | AUSTRALIEN | 1,64 |
| 15 | TÜRKEI | 1,59 |
| 16 | VEREIN. ARAB. EMIRATE | 1,37 |
| 17 | KANADA | 1,33 |
| 18 | TAIWAN | 1,23 |
| 19 | NIEDERLANDE | 1,20 |
| 20 | MALAYSIA | 1,18 |
| Sonstige | 27,35 |
