Sicherheitsrisiken, die auf Ihre Kunden zukommen können

Neue und bessere Infrastrukturen sowie neue Angriffstechniken sind im kommenden Jahr von den Cyberbanden zu erwarten. Einen Ausblick über die Gefahren, mit denen Internet-Nutzer im Jahr 2010 zu rechnen haben, gibt der Security-Anbieter G Data

Massivere Attacken auf Webserver

Immer mehr Infektionen erfolgen über Webseiten, die zuvor von Kriminellen gekapert wurden. Sites mit schwachen Passwörtern und Sicherheitslücken in Webapplikationen werden automatisiert aufgespürt und kompromittiert. Wenn sich Angreifer Zugang zu einem Webserver verschafft haben, können sie dort Schadprogramme zum Download anbieten. Noch hinterhältiger ist es aber, wenn bei sogenannten Drive-by-Downloads im Hintergrund versucht wird, Sicherheitslücken des Browsers beziehungsweise seiner Komponenten auszunutzen, um den Rechner unbemerkt zu übernehmen.

Obwohl einige Betreiber von Webseiten die Zeichen der Zeit erkannt haben, gibt es weiterhin zahllose nur schwach gesicherte Websites, die im kommenden Jahr verstärkt im Visier der Malware-Society stehen werden.

Soziale Netzwerke und Web 2.0

Die vielen neuen Möglichkeiten des Web 2.0 bringen dem Internet-Surfer Routenplanung, Textverarbeitung, Internetradio, Spiele und soziale Netzwerke. Mit der zugrundeliegenden Technologie AJAX (Asynchronous Javascript And XML) muss die Seite nicht mehr bei jedem Klick neu aufgebaut werden, denn im Hintergrund sorgt ein konstanter Datenstrom für die gewünschten Informationen. Leider bietet dieser Mechanismus auch eine Reihe von Angriffspunkten.

Ähnlich wie bei Desktopprogrammen sind auch die Webanwendungen nicht frei von Programmierfehlern, die dazu genutzt werden können, Schadcode zu verbreiten. Der Internet-Wurm Koobface macht davon seit Anfang des Jahres ausgiebig bei Facebook, MySpace und vielen weiteren sozialen Netzwerken Gebrauch, um sich an alle gespeicherten Kontakte zu versenden. Das hier vorhandene Potenzial für Schadcode ist noch lange nicht ausgeschöpft und wird im kommenden Jahr weiter ansteigen.

Datendiebstahl & Phishing

Die Anzahl der Datenvorfälle steigt ständig. Etliche Banken mussten im Verlauf des Jahres 2009 vorsorglich die Kreditkarten von Kunden austauschen, deren Daten gestohlen wurden.

Das klassische Phishing ist nicht die einzige Ursache für Datenverlust. Insbesondere Bankdaten werden mittlerweile von Spionageprogrammen und Keyloggern eingesammelt und an die Angreifer versendet. Das klassische Phishing wendet sich derzeit vom Online-Banking ab. Es kommt immer seltener vor, dass der Empfänger einer massenhaft versendeten Mail unter einem Vorwand auf eine Seite gelockt wird, die dem Original oft sehr gut nachempfunden ist, und er dort seine Zugangsdaten eingeben soll. Ausnahmen sind englische und amerikanische Banken und PayPal, denn hier reichen Anmeldename und Passwort aus, um vollständigen Zugang zur Seite zu erhalten.

Bei vielen Banken sind mittlerweile umfangreichere Schutzvorkehrungen getroffen. Aber es gibt immer noch viele Dienste im Internet, deren einziger Zugangsschutz ein Log-in Name und ein Passwort ist. Häufige Angriffsziele sind E-Mail-Accounts (wie MSN, Yahoo, Google), soziale Netzwerke (wie Facebook, Twitter, MySpace) Onlineauktionen (wie eBay) und Onlinespiele wie WoW. Diese Angriffe haben einen klaren Bezug zur Schattenwirtschaft:

• Öffentliche E-Mail-Accounts bereiten reputationsbasierten Spamfiltern Probleme

• Die Daten aus sozialen Netzwerken haben auf dem Schwarzmarkt Wert

• Spam in Foren bleibt weiterhin eine Plage

• Die Accounts aus und Gegenstände in Onlinespielen können unter anderem mit gekaperten eBay Accounts verkauft werden.

Das breit angelegte Phishing ist aber nicht die einzige Gefahr. Die Informationen, die auf öffentlichen Webseiten und in sozialen Netzwerken über Firmen und deren Mitarbeiter angeboten werden, können dazu dienen, gezielte Angriffe auf bestimmte Personen einer Firma vorzubereiten. Man nennt diese Methode Spear-Phishing oder auch Whale-Phishing. So kann zum Beispiel der Vertriebsleiter eine auf ihn angepasste E-Mail bekommen, die ein manipuliertes PDF namens "Angebot.pdf" im Anhang enthält. Derartige gezielte Angriffe auf vermeintlich dicke Fische eines Unternehmens können zu schwerwiegenden Datenverlusten führen.

Für beide Arten des Phishings, wie auch für alle anderen Formen des Datendiebstahls, gibt es einen großen Markt. G Data geht davon aus, dass 2010 noch mehr Daten gestohlen werden als 2009.

Windows 7

Mit Windows 7 hat Microsoft die "Kinderkrankheiten" von Vista weitestgehend beseitigt. Seit der Markteinführung im Oktober 2009 sind nur wenige kritische Stimmen erklungen und es ist absehbar, dass Windows 7 seinen Weg auf die Rechner der Kunden finden wird. Leider sind die Sicherheitseinstellungen von Windows 7 etwas schwächer als die von Windows Vista. Es ist also wahrscheinlich, dass auch Malware den Umstieg schafft. Die ersten Scareware-Attacken im angepassten Windows7 Design wurden schon gesichtet.

Der frühe Vogel ...

Schon die allerersten Computerschädlinge haben versucht, sich vor der Virenerkennung zu verstecken. Eine Taktik der Schädlinge ist, beim Systemstart vor ihrem Gegner aktiv zu sein. Nur wenn ein Schädling zuerst aktiv wird, kann er die Aktionen des Schutzprogramms unterlaufen. Der Bootsektor war hier schon für die ersten Viren ein beliebtes Angriffsziel. Neuere Rootkits residieren im Bootsektor der Festplatte und werden so lange vor dem Betriebssystem und dem Virenschutz geladen. Das MBR-Rootkit war zunächst nur eine Studie, doch mittlerweile ist es Bestandteil von einigen weit verbreiteten Virenfamilien. Und die nächsten Generationen stehen schon in den Startlöchern. Im kommenden Jahr wird laut G Data mehr Malware zu sehen sein, die mit hoher technischer Komplexität Sicherheitslücken in den Hardware- und Softwarekomponenten nutzt, die beim Booten benutzt werden.

Virtuelle Wolken

Die Virtualisierung von Software, Betriebssystemen und Hardware wird mittlerweile auch von den gängigen Chipsätzen der CPUs unterstützt. Dadurch lassen sich virtuelle Maschinen immer einfacher und effektiver nutzen. Die abgeschotteten Umgebungen bieten auch neue Möglichkeiten, um Rechner und dessen Daten zu schützen. Darauf werden die Angreifer reagieren müssen und es wird mehr Malware erwartet, die gängige Virtualisierungsprogramme attackiert. Die Virtualisierung von Rechnern in Unternehmen bietet auch für die Administration und die Nutzbarkeit einige Vorteile - auch pekuniärer Art.

Eine neue Dimension nimmt das aber an, wenn die Virtualisierung nicht mehr auf einzelnen Rechnern stattfindet, sondern ein Server viele virtualisierte Rechner verwaltet. Ein Schädling, der es hier schafft, aus der virtuellen Maschine auszubrechen, und auf das zugrundeliegende System zuzugreifen, kann nun auf allen an den Server laufenden Rechnern Daten auslesen, manipulieren oder unzugänglich machen. Dies gilt auch für Dienstleister, die Rechenleistung auf Anfrage anbieten.

Die günstige und flexibel verfügbare Rechenleistung ist insbesondere für Unternehmen interessant und einige denken ernsthaft darüber nach, bestimmte Berechnungen an solche Dienstleister auszulagern. Die Sensibilität von Daten wird dabei oft nur unzureichend berücksichtigt. Die Infrastruktur dieser Dienstleister basiert ebenfalls auf virtuellen Maschinen. Sollte hier ein Schädling ausbrechen, kann er Zugriff auf die Daten von mehreren Unternehmen erlangen.

Ähnlich liegt der Fall bei Privatpersonen.
Wer die Bildbearbeitung, die Textverarbeitung und die
Tabellenkalkulation auf einen anonymen Server im Internet auslagert, muss sich nicht wundern, wenn seine E-Mails, Texte und Berechnungen in fremden Händen landen.
Je mehr Unternehmen und Privatpersonen die Dienste aus der Cloud in Anspruch nehmen, desto attraktiver werden diese Plattformen für Angriffe. Möglicherweise werden hier im kommenden Jahr die ersten ernst zu nehmenden Angriffe sichtbar.

Kampf gegen die Untergrund-Wirtschaft

Viele Internetnutzer haben sich mittlerweile an die Schattenseiten der Internetnutzung gewöhnt: Spam, Internetwürmer, Phishingseiten und vieles mehr. Es haben sich jedoch mittlerweile auch etliche Gegenbewegungen etabliert, die immer mehr an Schlagkraft gewinnen. Ein beeindruckendes Beispiel für deren Effektivität war das Ende von McColo. Nachdem die Server dieser Firma Ende 2008 im Internet nicht mehr erreichbar waren, sank von einem auf den anderen Tag das Spamvolumen auf 1/3 und hat sich erst nach mehreren Monaten erholt.

Es formieren sich immer mehr Initiativen und Kooperationen, die auf Kernkomponenten der Infrastruktur der Online-Kriminellen zielen - insbesondere die Botnetze. Botnetze, zu großen Netzwerken zusammengeschlossene Zombie-Rechner, sind in etwa 80 % aller Fälle privat genutzte Rechner. Leider ist vielen Nutzern nicht klar, welche Konsequenzen eine Infektion für andere Internetnutzer hat. Vielleicht gelingt es schon im kommenden Jahr durch konzertierte Aktionen das Bewusstsein der Internetnutzer zu schärfen und den Kriminellen ihr wichtigstes Werkzeug, die Botnetze, zu entziehen. (bw)