PDF-Attacken gehören zu den größten Gefahren

Die Verbreitung von Schadcode hat auch im vergangenen Monat weiter zugenommen. Die Täter setzen bei ihren Attacken dabei zunehmend auf nicht geschlossene Sicherheitslücken in PDF-Programmen. Zu diesem Schluss kommen die Experten der G Data SecurityLabs nach Auswertung der am häufigsten detektierten Angriffe im April 2010. So führt „JS:Pdfka-OE“ die Malware Top 10 unangefochten an. Der höchste Neueinsteiger des Monats, Win32:Rodecap [Trj] hat es besonders auf freie E-Mail Services abgesehen, wie etwa Yahoo, Hotmail oder Google Mail.

„Sicherheitslücken in Computerprogrammen werden seit längerem ausgenutzt, um Rechner mit Malware zu infizieren. Je größer die Verbreitung einer Anwendung, umso interessanter ist es, entsprechende Schwachstellen auszunutzen“, erläutert Ralf Benzmüller, Leiter der G Data SecurityLabs. „Eine weitere Gefahrenquelle, die ebenfalls unterschätzt wird, ist die Autorun Funktion. Unter anderem macht sich Worm.Autorun.VHG diese Methode zu nutzen, um sich zum Beispiel per USB-Stick oder mobiler Festplatte zu verbreiten. Wer die Autorun-Funktion nicht dringend benötigt, sollte sie im Windows Betriebssystem sicherheitshalber abschalten.“