F-Secure zieht Bilanz

Die spektakulärsten Würmer und Internetattacken

Datum:13.07.2009

In einem Rückblick auf das zweite Quartal 2009 benennt der Security-Anbieter F-Secure¹ einige herausragende Themen zum Thema Internet:

Conficker meldet sich zurück

Die erste Jahreshälfte 2009 war von Warnungen und Berichten über den Wurm Conficker² gezeichnet. Conficker der der bisher signifikanteste Ausbruch eines Schadprogramms der letzten Jahre. Die Zusammenarbeit der Conficker Working Group war ein großer Erfolg bei der Bekämpfung des Wurms und ein herausragendes Beispiel globaler Zusammenarbeit innerhalb der Internetsicherheitsindustrie.

Conficker erzeugte ein riesiges Medieninteresse, speziell um den 1. April 2009. An diesem Datum sollte die Conficker C-Variante aktiviert werden. Tatsächlich war es aber die Conficker B-Variante, die sich am schnellsten und weitesten verbreitete und weltweit Millionen Computer infizierte³. Bis heute ist unklar, für welchen Zweck der Wurm programmiert wurde.

News, Tweets und Malware

Die Anzahl der Social-Networking-Webseiten ist im ersten Halbjahr weiterhin gewachsen, was sie zu attraktiven Zielen für Cyberkriminelle macht. Der erste Twitter-Wurm und Spam-Ausbruch innerhalb des Netzwerks fand im April statt.

Er wurde von einem Bastler erstellt, der sich selbst Mikeyy nennt. Da Online-Kriminelle⁴ jede Möglichkeit nutzen, leitete auch die Google-Suche nach "Twitter Wurm” oder "Mikeyy” schnell zu Seiten mit Malware. Bösartige Suchresultate zu bekannten Newsgeschichten sind sehr beliebt. Mehr Nachrichten als je zuvor werden von den Mitgliedern von sozialen Netzwerken erstellt und verbreitet - und in diesem Prozess generieren sie Sicherheitsprobleme, die sich sehr schnell verbreiten.

Zielgerichtete Attacken auf PDF-Dokumente

Die Untersuchungen von F-Secure zeigen, dass das PDF-Format die beliebteste Dokumentenart für zielgerichtete Attacken⁵ im ersten Halbjahr 2009 war. Im Vorjahr war es noch Microsoft Word. Adobe hat auf diese Attacken mit einem vierteljährlichen Überarbeitungszyklus reagiert, um die erhöhten Angriffe auf Sicherheitslücken im Programm abzuwehren.

US Präsident sagt ECrime den Kampf an

"Der virtuelle Raum ist real. Und so sind es auch die Risiken, die er birgt" verkündete beispielsweise der US Präsident Barack Obama, als er am 29. Mai 2009 eine neue Strategie vorstellte, um die amerikanischen Informations- und Kommunikationsnetzwerke vor Angriffen zu sichern. Mit der Schaffung und Amtseinführung eines "Cybersecurity Coordinator" soll der Internetkriminalität der Kampf angesagt werden. (bw)

Links im Artikel: