WatchGuard Reputation Authority-Auswertung: Viren kommen vermehrt aus Nordamerika

Entwickler von Spam und Viren nutzen die dynamischen Strukturen des Internets gezielt aus

(26.11.10) - Die Komplexität der IT-Bedrohungen nimmt immer weiter zu, wie die Analysten von WatchGuard Technologies anhand der aktuellen Auswertung der WatchGuard Reputation Authority belegen: Angriffe vollziehen sich zunehmend auf globaler Ebene und erhöhen somit die Schlagkraft der Gefährdung. Die Ergebnisse der Statistik zeigen, dass die Entwickler von Spam und Viren die dynamischen Strukturen des Internets gezielt ausnutzen und neue Gefahren aus jedem Winkel der Erde schüren und verbreiten.

Neben den Einblicken zur Herkunft der Bedrohungen wird anhand der Zahlen vor allem der Mehrwert der Reputation Services deutlich: Diese bieten vielfältigsten Bedrohungen gezielt die Stirn und ihre Integration in die mehrschichtige Sicherheitsarchitektur bringt Unternehmen jeder Art und Größe entscheidende Vorteile. Der Wirkungsgrad der Sicherheitssysteme wird erhöht, indem eine cloudbasierte Reputationsdatenbank die Daten unterschiedlichster weltweiter Feeds - inklusive leistungsstarker Antivirussysteme - in Echtzeit bündelt und weitergibt. Auf diese Weise können Gefahren entschärft werden, bevor sie die Grenzen der Firmennetzwerke überschreiten.

Top-Listen der Spammer, Viren und Absender

Seit dem 23. Oktober 2010 hat das WatchGuard Reputation Enabled Defense System auf Grundlage der weltweiten Reputationsdatenbank knapp 80 Millionen Netzwerkbedrohungen am Erreichen ihres anvisierten Ziels gehindert (Stand: 23. November 2010). Weitere Ergebnisse der aktuellen Auswertung der WatchGuard Reputation Authority beziehen sich unter anderem auf die aktivsten Spammer, Absender-IP-Adressen und Viren. Das entsprechende Ranking gestaltet sich wie folgt:

Top Spammer - Die Liste zeigt die IP-Adressen mit dem größten Spam-Versand sowie deren Herkunft (der Häufigkeit nach geordnet):

1. Niederlande - 217.122.135.98

2. Spanien - 62.57.100.227

3. Brasilien- 201.52.111.210

4. Sudan - 41.95.8.88

5. Frankreich - 212.195.19.100

6. USA - 98.213.207.87

7. Russland - 77.232.142.203

8. Frankreich - 82.230.176.157

9. Niederlande - 84.29.121.96

10. Oman - 188.135.2.252

Viren-Sender - Top Fünf der IP-Adressen für den Virenversand per E-Mail inklusive Herkunftsland:

1. USA - 198.166.228.14

2. Kanada - 66.183.18.111

3. Taiwan - 211.75.101.61

4. Kanada - 173.183.154.141

5. Kanada - 75.157.242.49

Bekannteste Echtzeit-Viren:

1. Trojan-Spy.HTML.Fraud.gen

2. Trojan.Win32.Buzus.gcjo

3. Backdoor.Win32.Bredolab.aue

4. Email-Worm.Win32.Mydoom.m

5. Suspicious

6. Net-Worm.Win32.Mytob.ab

7. Virus.MSWord.Thus.ew

8. Trojan-Downloader.Win32.Pif.acf

9. Virus.Win32.Sality.q

10. Trojan.Win32.Oficla.chr

(WatchGuard: ma)