Ein alter Bekannter erobert die Malware-Charts

Fast zwei Jahre spielte Trickbot die zweite Geige. Der Online-Banking-Trojaner mit Botnet-Funktion blieb in Sachen Verbreitung oft hinter Emotet in den Malware-Charts zurück. Mit der Zerschlagung des zu Emotet gehörenden Botnets Ende Januar haben die böswilligen Akteure hinter Trickbot nun Morgenluft gewittert. Denn im Mai hat es die Malware sowohl in der Schweiz als auch weltweit zuoberst auf das Fahndungsplakat von Check Point Software Technologies geschafft.

Mit der «Most Wanted»-Liste ermittelt der Cybersecurity-Spezialist jeden Monat die Schadsoftware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Bei Trickbot – erstmals im April 2019 in den «Malware-Top-ten» von Check Point geführt – handelt es sich zunächst um einen modular aufgebauten Banken-Trojaner, der es auf Windows-Rechner abgesehen hat. Er wird hauptsächlich durch Spam-Kampagnen verbreitet. Aber auch andere Malware wie in der Vergangenheit Emotet sorgen für Distribution. Einmal eingenistet schickt Trickbot Informationen über das infizierte System und kann weitere Malware-Module installieren. Die Virenjäger von Check Point Research (CPR) nennen hier etwa VNC-Module (Virtual Network Computing) für die Fernsteuerung des betroffenen Systems und SMB-Module (Server Message Block) für die Fortpflanzung innerhalb eines betroffenen Unternehmensnetzwerks.

Kurzum: Hat Trickbot einmal auf dem PC des Opfers Fuss gefasst, können die Cyberkriminellen hinter der Malware diese Module nicht nur dazu nutzen, um die Anmelde-Informationen für Online-Banking-Anwendungen des Betroffenen zu stehlen, sondern auch um sich im Netzwerk der ins Visier genommenen Firma umzusehen und zu vermehren, bevor sie dann eine unternehmensweite Ransomware-Attacke reiten.