Internetkriminelle erhöhen ihre Wirksamkeit durch mehrstufige Angriffe

Betrügerische und Spam-Aktivitäten kombinieren Messaging, das Web und Social Engineering zur Steigerung ihrer Erfolgsrate

(26.07.10) - Commtouch (Nasdaq: CTCH) hat ihren Trendbericht für das 2. Quartal 2010 über Bedrohungen im Internet und Videofilme zu den Schwerpunkten des Berichts veröffentlicht.

Internetkriminelle haben die Wirksamkeit ihrer individuellen Reichweite durch Schaffung mehr-stufiger, oder gemischter Angriffe erhöht, wobei sie Messaging und Web-Elemente miteinander verbinden. Mittels E-Mail oder Suchmaschinenergebnisse locken sie ihre Opfer zu Websites, die Spamwerbung, Malware oder Phishing enthalten. Dieser Bericht analysiert die zahlreichen Methoden, die von Betrügern, Malware-Vertreibern und Spammern eingesetzt werden, um ihre Opfer zum Handeln anzuregen, unter anderem durch Vorschieben vertrauter Marken wie Apple und Google; Nutzung von Feiertagen, wie Muttertag, oder von aktuellen Ereignissen, wie beispielsweise die Fußball-WM.

Während des zweiten Quartals lagen Gmail und Yahoo bei nachgeahmten Domains für E-Mail-Vertrieb vorn, mittlerweile ist aber auch Twitter in die Gruppe der ersten sechs vorgedrungen. Eine gefälschte Twitter-Domain wurde in einem weit verbreiteten Mailing eingesetzt, um Benutzer angeblich zwecks "Rücksetzung des Passworts" zu einer Webseite zu locken, die Malware enthält.

Der vierteljährliche Commtouch Trendbericht basiert auf der Analyse von täglich über zwei Milliarden E-Mail-Nachrichten sowie der GlobalView URL-Datenbank innerhalb des Cloud-basierten GlobalView-Netzwerks des Unternehmens.

Andere Highlights aus dem Trendbericht für das zweite Quartal:

Im Laufe des Quartals belief sich der Spamanteil am gesamten E-Mail-Verkehr (1) auf durchschnittlich 82 Prozent, mit Niedrigstwerten bei 71 Prozent Anfang Mai und Spitzen um fast 92 Prozent gegen Ende Juni. Diese Zahlen liegen geringfügig unter jenen des ersten Quartals und entsprechen einem Durchschnitt von täglich 179 Milliarden Spamnachrichten.

· Apotheken-Spam bewahrte seinen Spitzenplatz mit 64 Prozent aller Spamnachrichten.

· Durchschnittlich 307,000 Zombies wurden täglich aktiviert, um bösartig tätig zu werden, eine leichte Zunahme gegenüber dem vorherigen Quartal.

· Indien hat Brasilien als Land mit den meisten Zombies (13 Prozent des weltweiten Aufkommens) übertroffen.

· TDSS.17 war der am meisten über E-Mail verbreitete Virus, aber die Mal/Bredo-Malware verfügte über die Höchste Anzahl an Varianten - über 1800 (mehr als die zwei Mal so hoch wie im ersten Quartal).

· Pornographie ist weiterhin die am stärksten mit Malware infizierte Website-Kategorie.

· Im Web 2.0-Bereich von nutzererzeugten Contents sind Streaming Media / Downloads das häufigste Thema von Blog-Schreibern.

"Internetkriminelle sahen sich gezwungen, ihre Techniken zu ändern, um verbesserte Erkennungstechnologien zu umgehen", sagte Asaf Greiner, Vizepräsident Produkte bei Commtouch. "Komplexe mehrstufige Angriffe mit verbessertem Social Engineering stellen sich als die bevorzugte Technik heraus."

Die "Commtouch Recurrent Pattern Detection"- und "GlobalView"-Technologien identifizieren und blockieren Sicherheitsrisiken beim Messaging und im Web, einschließlich zunehmend bösartiger Malware und Phishing-Wellen. (Commtouch: ma)

(1) Der gemeldete globale Umfang an Spam basiert auf webbasiertem E-Mail-Datenverkehr, gemessen in ungefilterten Datenströmen, und schließt unternehmensinternen Datenverkehr nicht ein. Auf Grund mehrerer möglicher Filterschichten unterscheidet sich daher das Ausmaß globalen Spams von den Mengen, die letztlich in den Eingangsordnern der Benutzer landen.