Gefährliche Schädlinge werden zunehmend über Spam-Mails verbreitet

Retarus verzeichnet dramatischen Anstieg von Viren-Attacken

(20.11.09) - Die Rechenzentren der Messaging und Security Expertin Retarus haben in den zurückliegenden Wochen einen dramatischen Anstieg von Computerviren-Attacken verzeichnet. Zwischen Juli und Oktober dieses Jahres hat sich der Anteil der mit Viren infizierten E-Mails nahezu versechsfacht. Gleichzeitig stellt Retarus Veränderungen in der Strategie der Viren-Attacken fest: Gefährliche Schädlinge werden zunehmend über Spam-Mails verbreitet.

Noch immer machen die mit Schadcodes belasteten Nachrichten zwar einen vergleichsweise geringen Anteil am gesamten E-Mail Aufkommen aus, doch stieg er im Monat Oktober auf 7,56 Promille an. Im Juli hatte er noch bei 1,29 Promille gelegen. Auf den ersten Blick scheint dies wenig zu sein, allerdings kann bereits eine einzige dieser Nachrichten einen unmittelbaren Schaden verursachen. Neben den permanent bestehenden Bedrohungen im Internet gewinnen "klassische" Angriffe mit Viren-Mails wieder zunehmend an Bedeutung. Seit Juli haben die Viren-Attacken um 586 Prozent zugenommen. Davon betroffen sind sowohl Privathaushalte als auch Unternehmens-infrastrukturen.

Unter den von August bis Oktober registrierten Viren wurden in den Retarus-Rechenzentren über 83 Prozent als Trojaner identifiziert. Jede siebte E-Mail war ein Phishing-Versuch, bei dem versucht wurde, persönliche Informationen des Empfängers auszuspionieren. Drei Prozent der identifizierten Nachrichten wurden als Wurm-Angriffe eingeordnet.

Neue Viren-Strategie

Doch nicht nur die Menge der Viren-Attacken hat zugenommen, auch die Vorgehensweise der Viren-Autoren hat sich verändert, wie Oliver Pannenbäcker, Vice President Managed Services bei Retarus, feststellt: "Wir beobachten eine zunehmende Vermischung von Viren und Spam. Dies betrifft in erster Linie die als Phishing Mails identifizierten Attacken, doch auch andere Viren scheinen dieser neuen Strategie zu folgen. Der relativ geringe Anteil an Phishing-Angriffen in unserer Analyse ist dadurch bedingt, dass der Großteil dieser Nachrichten nicht von Viren-Scannern abgefangen und unschädlich gemacht wird, sondern in den vorgelagerten Spam-Filtern bereits als unerwünschte Werbesendung abgewiesen wird. Die eigentliche Gefahr verbirgt sich meistens auch nicht in der E-Mail-Nachricht, sondern auf einer externen Internet-Seite, auf die aus der Spam-Mail direkt verlinkt wird. Da Viren-Scanner, die sich auf das Analysieren von E-Mails beschränken, hier naturgemäß nicht weiterhelfen können, gewinnt ein wirksamer Schutz vor Spam-Mails zusätzlich an Bedeutung: Vermeintlich harmlose Mails liegen wie eine Zeitbombe im digitalen Posteingang und warten darauf, dass ein argloser Anwender die verseuchte Internet-Seite aufruft und sich dort seinen Schadcode quasi persönlich abholt. Gut funktionierende Spam-Filter kennen die URLs gefährlicher Internet Seiten und sortieren Nachrichten mit zweifelhaften Links aus."

Virenschutz kann versagen

Schließlich konnten die Security-Experten auch beobachten, dass die Geschwindigkeit bei der Entwicklung neuer Viren spürbar angestiegen ist. In immer kürzer werdenden Zeitabständen überschwemmen neue Viren und Virenmutationen weltweit die E-Mail Postfächer. Dies führt zwangsläufig dazu, dass auch der momentan vermeintlich beste Virenschutz versagen kann, wenn die Virendefinitionen eines Scanner-Programms die neuen Viren nicht erkennt und zuverlässig ausschaltet. Ebenso kann es auch vorkommen, dass bereits bekannte Bedrohungen nicht als solche erkannt werden.

Um ein Höchstmaß an Sicherheit zu erreichen, empfiehlt es sich also, mehr als einen Virenscanner im Einsatz zu haben. Natürlich sollten die verschiedenen Scanner-Technologien optimal aufeinander abgestimmt und stets auf dem allerneuesten Stand sein. (Retarus: ma)