Aktuelle Gefahren im Web: Spyware und bösartige Webinhalte

Cyberkriminelle entwickeln täglich neue Methoden, Spam, bösartige Webinhalte, Spyware oder Bot-Netze zu verbreiten

(19.08.08) - Bösartige Webinhalte und so genannte kombinierte Sicherheitsangriffe waren im 2. Quartal dieses Jahres die größte IT-Sicherheitsbedrohung für Unternehmen und private PC-Nutzer, so der Internet Threats Report Q2/08 von Secure Computing. Dagegen stellte der Sicherheits-experte in seinem Report einen Rückgang an Zombies fest. Im 2. Quartal 2008 wurden rund 150 Milliarden Spam-Mails verschickt - im Vergleich zum Vorjahreszeitraum bedeutet dies einen Anstieg von 280 Prozent. 16 Prozent aller Junk-Mails stammten aus den USA, auf dem zweiten Platz landet Russland mit knapp sieben Prozent. Die Top-Themen der Spam-Mails blieben die alten: Potenzsteigerung, Produktfälschungen und rezeptpflichtige Arzneimittel wurden angepriesen.

Eine neue Ad-/Spyware-Familie namens Swizzor fiel im zweiten Quartal 2008 besonders auf: Diese wuchs rapide und verbucht derzeit bereits 30 Prozent des gesamten Malware-Aufkommens. Auch die ZBot Spyware-Familie legte im 2. Quartal 2008 rasant zu. Die Spyware späht sensible Daten der User aus und versucht, die infizierten Rechner über eine Hintertür unter ihre Kontrolle zu bringen.

Weitere Ergebnisse des Internet Threats Report

· Aktuelle Angriffe nahmen Email und Web der Unternehmen gleichermaßen ins Visier. Dies machte eine integrierte und korrespondierende Email- und Websicherheitslösung erforderlich.

· Mit gestärktem Bewusstsein für Gefahren und zunehmend besserer Kenntnis der potentiellen Opfer wurden auch die Angriffe ausgeklügelter.

· Spammer nutzten nach wie vor Pop Kultur und aktuelle Anlässe wie die Olympischen Spiele als Köder für ihre Junk-Mails. Empfänger sollten Links anklicken, wodurch Malware heruntergeladen wurde. Reißerische Fotos von Stars oder Videos von Katastrophen wie dem Erdbeben in China schienen bei Spammern äußerst beliebt zu sein.

· Das Ziel aller Angriffe ist und bleibt der finanzielle Gewinn, den sich der Angreifer dadurch erhofft.

"Cyberkriminelle entwickeln täglich neue Methoden, Spam, bösartige Webinhalte, Spyware oder Botnetze zu verbreiten", so Dmitri Alperovitch, Director of Intelligence Analysis bei Secure Computing. "Dank unseres Reputationssystems TrustedSource und unseres Research Teams, das täglich Mail-, Web- und Netzwerk-Informationen in Terabyte-Größe analysiert und klassifiziert, sind wir in der Lage, neue Trends rasch zu identifizieren und so unsere Kunden vor hinterlistigen Angriffen zu schützen." (Secure Computing: ra)