Highlights in Q2 2009: Erhöhte Angriffe auf Social-Networking-Seiten

Zusammenarbeit der Conficker Working Group war ein großer Erfolg bei der Bekämpfung des Wurms

(16.07.09) - F-Secure veröffentlichte ihren Rückblick über das zweite Quartal 2009. Das Fazit: eine wichtige Rede von Barak Obama über Cybersecurity, großes Interesse am Wurm Conficker sowie erhöhte Angriffe auf Social-Networking-Seiten und Sicherheitslücken im Dateiformat PDF.

Die erste Jahreshälfte 2009 war von Warnungen und Berichten über den Wurm Conficker gezeichnet. Und tatsächlich war Conficker der signifikanteste Ausbruch eines Schadprogramms der letzten Jahre. Die Zusammenarbeit der Conficker Working Group war ein großer Erfolg bei der Bekämpfung des Wurms und ein herausragendes Beispiel globaler Zusammenarbeit innerhalb der Internetsicherheits-Industrie. Conficker erzeugte ein riesiges Medieninteresse, speziell um den
1. April 2009. An diesem Datum sollte die Conficker C-Variante aktiviert werden. Tatsächlich war es aber die Conficker B-Variante, die sich am schnellsten und weitesten verbreitete und weltweit Millionen Computer infizierte. Trotz des nachlassenden Medieninteresses treibt der Conficker-Wurm nach wie vor sein Unwesen. Bis heute ist unklar, für welchen Zweck der Wurm programmiert wurde.

News, Tweets und Malware

Social-Networking-Webseiten sind auch in der ersten Hälfte 2009 weiterhin gewachsen, was sie zu attraktiven Zielen für Cyberkriminelle macht. Der erste Twitter-Wurm und Spam-Ausbruch innerhalb des Netzwerks fand im April statt. Er wurde von einem Bastler erstellt, der sich selbst Mikeyy nennt. Da Online-Kriminelle jede Möglichkeit nutzen, leitete auch die Google-Suche nach "Twitter Wurm” oder "Mikeyy” schnell zu Seiten mit Malware. Bösartige Suchresultate zu bekannten Newsgeschichten sind sehr beliebt. Mehr Nachrichten als je zuvor werden von den Mitgliedern von sozialen Netzwerken erstellt und verbreitet - und in diesem Prozess generieren sie Sicherheits-probleme, die sich sehr schnell verbreiten. Diese Sicherheitslücke gilt es zu beachten.

Zielgerichtete Attacken auf PDF-Dokumente

Die Untersuchungen von F-Secure zeigen, dass das PDF-Format die beliebteste Dokumentenart für zielgerichtete Attacken im ersten Halbjahr 2009 war. Im Vorjahr war es noch Microsoft Word. Adobe hat auf diese Attacken mit einem vierteljährlichen Überarbeitungszyklus reagiert, um die erhöhten Angriffe auf Sicherheitslücken im Programm abzuwehren. (F-Secure: ra)