Microsoft: Würmer sind am häufigsten Sicherheitsproblem

Der Conficker-Wurm ist laut einem neuen Sicherheitsbericht von Microsoft weiterhin eine der häufigsten Bedrohungen für Windows-PCs.

Microsoft hat das in den ersten sechs Monaten mehr als gefunden Laut dem neuesten Security Intelligence Report wurden 5 Millionen Computer mit Conficker infiziert.

Conficker verbreitet sich entweder durch Ausnutzen einer Sicherheitslücke im Microsoft Windows Server-Dienst, durch infizierte Wechselmedien oder durch das Erzwingen von schwachen Kennwörtern auf anderen PCs. (Siehe "Conficker Set to Strike: Schützen Sie sich mit diesen Tipps und Tools")

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Conficker hat Microsoft so sehr alarmiert, als Microsoft einen Notfall-Patch herausgab im Oktober 2008 wegen der Sicherheitslücke, die eine schnelle Verbreitung ermöglichte.

Der Wurm zirkuliert immer noch, hauptsächlich in Unternehmen, sagte Vinny Gullotto, General Manager des Microsoft Malware Protection Centers. Wenn Conficker auf einen PC in einem Unternehmen gelangt, kann es sich aufgrund seiner Fähigkeit zur Passwort-Erkennung oft schnell ausbreiten.

Microsoft sammelt Daten über Infektionen von seinen kostenlosen Sicherheitsprodukten wie Windows Defender, dem Tool zum Entfernen bösartiger Software (MSRT), Security Essentials sowie solche, die das Unternehmen verkauft.

Other Worms Surface

Ein weiterer Wurm - genannt Taterf - nahm mit 4,9 Millionen die zweithäufigste Stelle für die meisten Infektionen ein. Taterf stiehlt Authentifizierungs- und Kontoinformationen für Massively Multiplayer Online-Spiele wie World of Warcraft und Lineage und verbreitet sich über infizierte Laufwerke wie einen USB-Stick oder ein infiziertes Netzlaufwerk.

Microsoft hat einen Rückgang von infizierten Computern festgestellt Zlob, ein berüchtigtes Trojanisches Pferd, das verbreitet wurde, indem man Leute dazu überredete zu glauben, dass es sich tatsächlich um einen Media-Codec handelte, eine Software, die zum Kodieren und Dekodieren von Audio oder Video verwendet wird.

Microsoft's kostenlose Tools wie MSRT entfernen Zlob. Für das erste Halbjahr sah Microsoft nur 2,3 Millionen Infektionen und fiel drastisch von den 21,1 Millionen Infektionen, die das Unternehmen für den gleichen Zeitraum des Vorjahres zählte.

Gullotto sagte, dass Microsoft eine E-Mail von den vermeintlichen Erschaffern von Zlob sagte, dass sie jetzt "bald schließen" würden. Die E-Mail, in gebrochenem Englisch angeblich aus "Russland", beglückwünschte Microsoft dazu, schnell auf die Bedrohungen zu reagieren.

Vorsicht Hoax "Helfer"

Aber es ist nur ein kleiner Sieg, da es viele andere Sicherheitsprobleme gibt. Gefälschte Antiviren-Programme gehören dazu.

Die Programme, die wie legitime Sicherheitssoftware aussehen, aber nicht funktionieren, machen Leute mit Pop-up-Menüs krank, die sagen, dass ihr Computer infiziert ist. Die nervigen Nachrichten klingen erst nach dem Kauf der Software um bis zu 60 Dollar ab.

Microsoft fügt weiterhin die Erkennung neuer Rogue-Antivirus-Softwarefamilien in Produkten wie Windows Defender und MSRT hinzu, so Gullotto. Im letzten Berichtszeitraum wurden weniger PCs infiziert: 13,7 Millionen im Vergleich zu 16,8 Millionen Computern im zweiten Halbjahr 2008.

Verschiedene Regionen waren mit unterschiedlichen Bedrohungen konfrontiert. Trojanische Pferdeprogramme - die andere bösartige Software herunterladen können - waren die größte Bedrohung in den USA, Großbritannien, Frankreich und Italien. Bösartige Software für Online-Banking sei in Brasilien problematisch, während in Spanien und Südkorea Würmer eine dominierende Bedrohung seien, so Microsoft.

Laut Gullotto sah Microsoft auch weiterhin einen Trend, dass Hacker Software von Drittanbietern angreifen. Bei Computern unter Windows Vista nutzen 84,5 Prozent der browserbasierten Software die Software von Drittanbietern und nicht von Microsoft.

Vista hat eine Reihe neuer Sicherheitsfunktionen implementiert, um die Angriffsanfälligkeit zu verringern. Für das schwächere Windows XP-Betriebssystem wurden 56,4 Prozent der browserbasierten Exploits auf Microsoft-Software und nicht auf die von Drittanbietern ausgerichtet. Windows 7, das gerade im letzten Monat kommerziell veröffentlicht wurde, ist in den Zahlen nicht enthalten.