Trend Micro: Virenreport 2006 und Ausblick 2007

20.12.2006
Der nächste Sicherheitsspezialist veröffentlicht sein Jahresfazit: Trend Micro beobachtete 2006 einen deutlichen Anstieg von Botnets und organisierter Kriminalität im Internet.

Der nächste Sicherheitsspezialist veröffentlicht sein Jahresfazit: Trend Micro beobachtete 2006 einen deutlichen Anstieg von Botnets und organisierter Kriminalität im Internet.

Hier der Bericht:

"Für 2007 erwartet Trend Micro einen weiteren Anstieg der Web-basierten Bedrohungen, die das Internet für ihre Aktivitäten sowie zur eigenen Weiterverbreitung nutzen. Zukünftig stehen insbesondere beliebte Social Networ-king Sites im Fadenkreuz der Angreifer.

Die zunehmende Verfügbarkeit von Breitband-Internetanschlüssen in vielen Ländern hat dazu geführt, dass sich der Download von Mediendateien, populären Programmen und anderen Daten wachsender Beliebtheit erfreut. Angreifer versuchen, diesen Trend für sich auszunutzen und verstecken ihre Malware verstärkt auf öffentlichen Download-Seiten. Sobald Anwender die schadhaften Dateien auf ihren Rechner laden und ausführen, werden oft gleich mehrere Infektionsprogamme gestartet.

Nach wie vor sind finanzielle Interessen das Hauptmotiv für die Angriffe. Im Laufe des Jahres 2006 ist vor allem die Zahl der Image-Spam-Mails regelrecht explodiert. Als Image-Spam gelten Nachrichten, welche Werbebot-schaften fast ausschließlich über Bilddateien vermitteln, um nicht als Spam erkannt zu werden. So werden unter anderem die illegale Herstellung und der Handel mit gefälschten Marken-Medikamenten vorangetrieben. Dar-über hinaus haben Hacker-, Spyware- und Malware-Gruppen ihre Ressourcen gebündelt, um an das Geld von Privat- und Geschäftsanwendern zu gelangen.

Die großen Virenausbrüche sind 2006 zunehmend verschwunden und wurden durch regionale und gezielte An-griffe ersetzt. Gezielte Angriffe richten sich gegen ausgesuchte Personengruppen, wie etwa bestimmte Unter-nehmen oder Benutzergruppen. In ähnlicher Weise gehen regionale Angriffe gegen ein bestimmtes Land oder eine Region.
Zur Verbreitung der Malware wird dabei ein spezielles Ereignis verwendet, dass für die anvisierten Personen von Interesse ist. Angesichts dieser neuen Situation sind die Ausbrüche sehr unterschiedlich: Die An-griffe richten sich gegen weniger Anwender und werden oft aus unterschiedlichen Malware-Komponenten zu einer kombinierten Bedrohung (Blended Threat) verknüpft. Trend Micro geht davon aus, dass sich dieser Trend im kommenden Jahr und auch darüber hinaus fortsetzen wird.

Weitere wichtige Ergebnisse des "Trend Micro 2006 Threat Roundup und 2007 Forecast" sind:

- Digitale Bedrohungen sind im Vergleich zum Vorjahr um 163 Prozent angestiegen

- Web-basierte Bedrohungen sind seit Dezember 2005 um 15 Prozent gewachsen

- Mit der Verbreitung von Click Frauds stehen einige Adware-Programme kurz davor, zu Malware zu werden

- Die Verbreitung von Bots nimmt zu. Trend Micro verzeichnete einen durchschnittlichen Anstieg von 15 Pro-zent seit letztem Dezember. Mehr als 140.000 Bots werden jeden Monat festgestellt

"Computerkriminalität hat sich zu organisierter Kriminalität entwickelt. Der individuelle Hacker tritt in den Hintergrund", erläutert Jamz Yaneza, Senior Threat Research Analyst bei Trend Micro. "Unsere Forschungen zeigen deutlich, wie sich die Angriffe verändert haben: Von großen, schnellen Angriffswellen hin zu gezielten Attacken auf bestimmte Personengruppen, die wenig Aufmerksamkeit erregen. Dabei sind finanzielle Interessen der Motor der Angriffe.

Die Malware-Szene wird diese versteckten Methoden weiter verfeinern, deshalb sollten Anwender beim Download und der Installation von Dateien aus dem Internet sehr wachsam sein. Raffinierter als je zuvor versuchen Blended Threats an private und geschäftliche Informationen sowie Finanzdaten zu gelangen."

Den vollständigen Text finden Sie hier. (aro)