Das war schon im März absehbar: Denn bereits im Rahmen der letztmonatigen Malware-Hitparade beobachteten die Virenjäger von Check Point Software Technologies den rasanten Aufstieg des Online-Banking-Trojaners Dridex. Jetzt hat sich die Schadsoftware an die Spitze der Schweizer «Most Wanted»-Liste gesetzt. Mit dieser «Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Malware-Typen, die Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Dridex treibt zwar schon seit einigen Jahren sein Unwesen. Allerdings haben die Cyberkriminellen den Online-Banking-Trojaner aufgemöbelt und neu in Umlauf gebracht.

Generell hat es Dridex auf Windows-Rechner abgesehen und wird über Spam-Kampagnen mit verseuchten Dateien verbreitet. Die Malware sollte ursprünglich die Zugangsdaten zum E-Banking des Opfers abzügeln. Mittlerweile wird er aber auch zur Verbreitung von Ransomware verwendet, wodurch er um einiges gefährlicher geworden ist.

Gemäss Check Point hat Dridex wegen einer Kampagne mit manipulierten Excel-Dateien einen derart grossen Sprung in den Malware-Charts nehmen können und landete mit 5,41 Prozent Verbreitung in der Schweiz auf Platz eins. Damit ist Dridex hierzulande sogar virulenter als weltweit. Dort wird eine Verbreitung von 3,96 Prozent gezählt.

Daneben beobachtet auch Check Point, dass sich Cyberkriminelle die aktuelle Corona-Krise für ihre finsteren Machenschaften zu Nutze machen. So verwenden sie in ihren präparierten Mails oft Themen mit Bezug auf die aktuelle Pandemie. Damit sollen die Opfer dazu bewegt werden, auf verseuchte Links zu klicken oder infizierte Dateien herunterzuladen.

Die Angriffe ereignen sich an zahlreichen Fronten. So beobachten die Virenjäger von Check Point Apps, Webseiten und E-Mails mit Corona-Bezug. Entsprechend schnellten die entsprechenden Angriffe in die Höhe. So wurden im April weltweit bis zu 200'000 Attacken pro Woche mit Corona-Bezug gezählt (vgl. Grafik).