Instant Messaging und Bilder sind die neuen Vorlieben der Hacker

Sicherheits-Report von Postini verzeichnet mehr IM-Angriffe und Bilder-Spam

(19.07.06) - Postini berichtet für Juni von immer mehr Angriffen auf die Instant Messaging (IM)-Systeme in Unternehmen. E-Mail-Angriffe nehmen dagegen ab, werden aber kreativer. So kommt Bilder-Spam völlig ohne Text aus und kann ein Foto, einen Text als Bild oder eine Kombination aus beidem enthalten.

Instant Messaging-Nutzer waren im Juni besonders von zwei neuen Malware-Attacken bedroht: Worm.pic-myspace-info lockt seine Opfer auf eine Internet-Seite. Von dort aus installiert sich der Wurm selbst auf dem Computer des Nutzers und infiziert dann den Instant Messenger. Damit nicht genug, vermehrt sich der Wurm danach selbst, indem er eine Nachricht an alle gespeicherten Kontakte in der "Buddy List" des Messengers verschickt.

Der zweite Wurm zielt speziell auf Nutzer des Yahoo!-Instant Messengers. Der Secunia/Yahoo.dos.vuln-Wurm verursachte mit riesigen Nachrichtenmengen Denial-of-Service (DoS)-Attacken, die zum Absturz des Yahoo!-Messengers führten. Beide Würmer wurden von Postini rechtzeitig erkannt und vor dem Eindringen in die Instant Messaging-Systeme der geschützten Unternehmen gestoppt.

Beim Bilder-Spam zeigten sich die Hacker im Juni von ihrer sportlichen Seite: Neben Pornografie und Aktienangeboten nutzten sie vor allem die Fußball-Weltmeisterschaft für ihre Zwecke. Während der Anteil an Bilder-Spam im Vergleich zum gesamten Spam-Aufkommen von zwölf Prozent im Januar 2005 auf etwa fünf Prozent im Dezember 2005 gesunken war, gab es seitdem wieder einen dramatischen Anstieg auf 25 Prozent. Postini schreibt den höheren Anteil zu Beginn des letzten Jahres einer Test-Phase der Hacker zu, in der sie prüften, ob Bilder-Spam die Empfänger auch erreicht. Nach der Erkenntnis, dass viele Anti-Spam-Systeme bei E-Mails ohne Text wirkungslos bleiben, steigt jetzt der Anteil an Bilder-Spam. Die Hacker wandelten bisherige Spam-Nachrichten in Bilder-Spam um.

"Hacker und Spammer wenden sich logischerweise von geschützten Systemen ab und zielen auf solche, die ungeschützt sind. Heute ist es sehr schwierig, mit Viren und Würmern moderne Systeme für die E-Mail-Sicherheit zu überwinden. Deshalb nutzen Hacker nun die Möglichkeiten von Instant Messaging-Systemen aus", erklärte Andrew Lochart, Senior Director of Marketing von Postini. "Während die meisten Anti-Spam-Produkte gute Dienste gegen gewöhnlichen textbasierten Spam leisten, sind viele bei der Analyse von Nachrichten ohne Textinhalte überfordert. Darum steigt der Anteil an Bilder-Spam so rasant."

Postini blockte mehr als 26 Millionen Viren im Juni, was einem Rückgang von vier Prozent gegen-über dem Vormonat entspricht. Der rückläufige Trend bei E-Mail-Viren setzte sich somit fort. Dem steht ein Anstieg an Viren und Würmern in IM gegenüber. (Postini: ra)