Servus,


ich frage mich schon seit einigen Monaten, was im deutschsprachigen bzw. europäischen Raum in Bezug auf Malware los ist:
Es kommen immer weniger Menschen hier auf das TB und bitten bei der Entfernung von Malware um Hilfe.


Was sind die Gründe?



Ein paar kurze Gedanken hierzu...

1)
In den letzten Jahren hatten die allermeisten Themen auf dem TB mit PUP bzw. Adware zu tun. Seit 2014 geht die Entwickler neuer PUPs/Adware jedoch stark zurück.

2)
Anstatt auf PUP/Adware zu setzen, legen viele Kriminelle auf Ransomware und Mining ihren Schwerpunkt.
Ich denke, die meisten Leute, bei denen Ransomware gewütet hat, installieren Windows neu, ohne um Hilfe zu fragen... meist gibt es keine Hilfe zur Entschlüsselung der Daten.
Da Bitcoin- oder Monerominer (u. a.) mittlerweile sehr gut programmiert sind (deaktivieren sich selbst, sobald die CPU-Auslastung über einen bestimmten Wert steigt und aktivieren sich wieder, wenn wenig CPU genutzt wird), gibt es wohl zahlreiche Computer, die für derartige Schürfaktionen missbraucht werden... jedoch merken es wohl nicht viele.
In Amerika sind Ransomware und Miner ein viel größeres Thema als in Europa. Wie es in Asien oder Afrika aussieht, weiß ich nicht.

3)
Bis auf sehr wenige Einzelfälle sind auch kaum mehr Rootkits oder Banking-Trojaner aufgetaucht. Der Aufwand ist wohl zu groß, wenn es doch mit der unter 2) genannten Malware viel einfacher ist, an Geld zu kommen

4)
Die Malware-Entwicklung für MAC und insbesonere für Android ist mehr geworden... aber ob das ein Grund ist, dass es für Windows weniger wird? ich denke nicht.



Welche weiteren Gründe könnte es geben bzw. gibt es?
Wie wird die Entwicklung weitergehen?
Was denkt ihr?

Hmm...kann es sein, dass in großen Teilen der Bevölkerung Notebooks und Desktops eine immer kleiner Rolle spielen und demnach immer mehr und mehr Leute kaum bzw garnicht mehr solche Geräte nutzen sondern nur noch ihre Smartphones?

Vielleicht haben aber auch mehr User gelernt, endlich regelmäßig Backups zu machen (wird ja sogar schon von CB und Konsorten empfohlen) und im Falle von Malware einfach eine Neuinstallation vorzunehmen. Im Grunde eigentlich schneller als manche Bereinigung.

Man müsste mal schauen, wie es sich bei Bleeping und MalwareTips verhält.

Zitat von Nyte

Im Grunde eigentlich schneller als manche Bereinigung.

Nicht wenn es nur um Adware geht. Vllt haben die meisten auch mittlerweile von adwCleaner und Malwarebytes erfahren und lassen das einfach auf eigene Faust laufen wenn sie was haben. Oder sie erfahren von den Tools wenn sie Hilfe hier suchen und sich dann vorher kurz einlesen.

OK, bei Adware gebe ich Dir recht. Da hast Du durch Deine Arbeit sicher mehr Erfahrung.

Wenn ich mir aber die Einstellung mancher User/Hilfesuchenden, etwas zu lernen bzw. Eigeninitiative zu zeigen, bekomme ich aber arge Bauchschmerzen wenn die hier benutzten Tools eigenständig angewandt werden.

Womöglich ist es wirklich so, wie M-K-D-B schrieb, dass sich das Geschäftsfeld in Richtung Ransom/Mining verlagert hat.

Kann es (auch) sein, dass die Entwicklung kosten-intensiver wird, da WindoofDefender & co durch Heuristik o.Ä. einfach "besser" wurden?

(Wobei auch wenn es so ist, darf man das kaum nem User erzählen, vertrauen dann ja alle wieder blind )

Zitat von cosinus

(...) und demnach immer mehr und mehr Leute kaum bzw garnicht mehr solche Geräte nutzen sondern nur noch ihre Smartphones?

Der Trend geht ja in diese Richtung, dass man wirklich vieles mit dem Smartphone machen kann. Einen gewissen Effekt auf Notebooks und Desktop-PCs hatte das bestimmt und wird das sicherlich auch in Zukunft noch haben.

Zitat von Explo

Kann es (auch) sein, dass die Entwicklung kosten-intensiver wird, da WindoofDefender & co durch Heuristik o.Ä. einfach "besser" wurden?

Der Windows Defender ist mit Windows 8 und insbesondere mit Windows 10 auch wirklich deutlich besser geworden. Sein Ruf ist allerdings fast noch so schlecht wie der von MSE unter Windows 7.



Ich warte schon ganz gespannt auf den nächsten Malware-Trend (nur jüngste Vergangenheit, die ich so mitbekommen habe):
... > Banking Trojaner (z.B. Zbot) > Rootkits/Bootkits (z. B. TDSS/TDL) > PUP/Adware > Adware+Rootkit (z.B. SmartService) > Ransomware > Mining > ???