Malware und Spam 2008

Transkript

1 Malware und Spam 2008 Aktuelle Trends und Gegenmaßnahmen Ralf Benzmüller G DATA Security Labs Geschützt. Geschützter. G DATA.

2 Agenda G DATA AntiVirus 2008 Malware G DATA Internet Security 2008 Firewall Spam G DATA TotalCare 2008 Security Tuning

3 AntiVirus AntiSpyware AntiRootkit G DATA AntiVirus 2008

4 Verbreitung von Malware

5 - der klassische Weg Infektion im Anhang -Trojaner

6

7

8 Verbreitung von Malware

9 Verbreitung von Malware

10 Verbreitung von Malware Instant Message

11 Verbreitung von Malware Instant Message P2P

12 Online-Gamer in Gefahr Malware in Tauschbörsen

13 Online-Gamer in Gefahr Malware in Tauschbörsen

14 Online-Gamer in Gefahr Malware in Tauschbörsen Adware 68,3% Trojan. Pferd 22,6% Backdoor 4,9% Würmer etc. 4,2%

15 Malware-Trends

16 Malware-Trends Täglich neue Schädlinge in >20000 Dateien

17 Malware-Trends Täglich neue Schädlinge in >20000 Dateien ist out, Website ist in

18 Malware-Trends Täglich neue Schädlinge in >20000 Dateien ist out, Website ist in Die Hälfte aller Infektionen per Website

19 Malware-Trends Täglich neue Schädlinge in >20000 Dateien ist out, Website ist in Die Hälfte aller Infektionen per Website Google: Jede 10. Webseite ist infiziert

20 Gefährliche Webseiten , Instant Message

21

22

23

24

25 Funktionsweise Drive-by Download

26 Funktionsweise Drive-by Download <iframe src=" visibility="hidden"...>

27 Funktionsweise Drive-by Download <iframe src=" visibility="hidden"...> Sicherheitslücken in BHOs werden ausgenutzt

28 Funktionsweise Drive-by Download <iframe src=" visibility="hidden"...> Sicherheitslücken in BHOs werden ausgenutzt JavaScript nutzt Sicherheitslücken im Browser und Browser-Plugins

29 Was merkt der Nutzer davon?

30 Was merkt der Nutzer davon? Nichts!!!

31 Verschlüsselter JavaScript-Code

32 Gefährliche Webseiten Defacements

33 Defacements

34 Defacements MySpace Seite von Alicia Keys, Aerosmith etc.

35 Defacements MySpace Seite von Alicia Keys, Aerosmith etc. Santa Claus Seite nur an Weihnachten

36 Defacements MySpace Seite von Alicia Keys, Aerosmith etc. Santa Claus Seite nur an Weihnachten Sportereignisse: Miami Dolphins, AfricaCup

37

38 Verlockungen Defacements Werbung

39 Achtung Werbung

40 6 Monate Achtung Werbung

41 Achtung Werbung 6 Monate > mal angezeigt

42 Achtung Werbung 6 Monate > mal angezeigt 419 Klicks

43 Verlockungen Defacements Werbung Web 2.0, das Mitmach-Web

44 Web 2.0

45 Blogs, Foren Web 2.0

46 Web 2.0 Blogs, Foren Xing, LinkedIn, StudiVZ

47 Web 2.0 Blogs, Foren Xing, LinkedIn, StudiVZ MySpace, Facebook, Flickr...

48 Web 2.0 Blogs, Foren Xing, LinkedIn, StudiVZ MySpace, Facebook, Flickr...

49 Web 2.0 Blogs, Foren Xing, LinkedIn, StudiVZ MySpace, Facebook, Flickr... Nicht alle Teilnehmer haben gute Absichten

50 Das Ausmaß

51 Das Ausmaß neue verseuchte Seiten täglich

52 Das Ausmaß neue verseuchte Seiten täglich Google: Jede 10. Seite enthält Malware

53 Was tun?

54 Was tun? Virenschutz mit HTTP-Scan

55 Was tun? Virenschutz mit HTTP-Scan Browser, Plugins und Betriebssystem aktuell halten

56 Was tun? Virenschutz mit HTTP-Scan Browser, Plugins und Betriebssystem aktuell halten JavaScript ausschalten

57 Was tun? Virenschutz mit HTTP-Scan Browser, Plugins und Betriebssystem aktuell halten JavaScript ausschalten Webserver und Webapplikationen regelmäßig patchen

58 Was tun? Virenschutz mit HTTP-Scan Browser, Plugins und Betriebssystem aktuell halten JavaScript ausschalten Webserver und Webapplikationen regelmäßig patchen Watch your click!

59 DoubleScan-Technology: Zwei Virenscanner Beste Erkennungsrate HTTP-Scan OutbreakShield: Optimale Erkennung von Spam- & Malware OHNE Inhaltsprüfung

60 G DATA AntiVirus Schnellste Reaktion auf neue Malware. Quelle: Computerbild 07/2007 G DATA Kaspersky Symantec McAfee Microsoft 16 min 43 min 8 h 16 min 14 h 32 min 41 h 28 min

61 G DATA InternetSecurity 2008 G DATA AntiVirus + PC-Firewall + Spamfilter + AntiPhishing + Webfilter + Kindersicherung + Datenshredder

62 Firewall

63 Firewall Schützt vor Angriffen von außen

64 Firewall Schützt vor Angriffen von außen Alle 38 Sekunden ein Angriff mit Bots

65 Firewall Schützt vor Angriffen von außen Alle 38 Sekunden ein Angriff mit Bots Verhindert, dass interne Daten unbefugt nach außen gelangen

66 Firewall mit Autopilot Games & more

67 Firewall mit Autopilot Games & more Autopilot für Online-Games

68 Firewall mit Autopilot Games & more Autopilot für Online-Games Warnung bei ungeschütztem WLAN

69 Spam: Zahlen und Daten 2007: 84.6 %

70 Spam: Zahlen und Daten 2007: 84.6 % 80% aller Spams von 200 Personen

71 Spam: Zahlen und Daten 2007: 84.6 % 80% aller Spams von 200 Personen 85% per Botnetz

72 Spamerkennung

73 Spamerkennung Absender Whitelist & Blacklist Realtime Blackhole List von Spam-Relays

74 Spamerkennung Absender Whitelist & Blacklist Realtime Blackhole List von Spam-Relays Inhaltsfilter Schlüsselwörter in Betreff oder Text URL-Blocking -Eigenschaften (Heuristik) Bayes-Filter erkennt Worthäufigkeiten

75 Spamerkennung Absender Whitelist & Blacklist Realtime Blackhole List von Spam-Relays Inhaltsfilter Schlüsselwörter in Betreff oder Text URL-Blocking -Eigenschaften (Heuristik) Bayes-Filter erkennt Worthäufigkeiten Meta Greylisting

76 Spamerkennung Absender Whitelist & Blacklist Realtime Blackhole List von Spam-Relays Inhaltsfilter Schlüsselwörter in Betreff oder Text URL-Blocking -Eigenschaften (Heuristik) Bayes-Filter erkennt Worthäufigkeiten Meta Greylisting Hash database

77 42 Schreibweisen von Viagra V G R A \./iagra Viiagra Vìagrä V--1.@--G.R.a V--i--a--g--r a V!agra V1agra VI.A.G.R.A vi@gra viagr.a VxIbA0G7RRA Via.gra Vriagra V+i\a\g\r\a Viag[ra Víagra V;I;A*G-R-A V-i-a-g-r-a V*I*A*G*R*A V-i-@-g-r-a VI@AGRA Vi@gr@ \/^i^ag-ra VlAGRA V\i\a.g.r.a V1@GRA v_r_i_a_g_r_a Viag*ra vi-agra Vi-ag.ra v-iagra Viagr-a V^I^A^G^G^A V'i'a'g'r'a' V*I*A,G,R.A VI.A.G.R.A... Viag\ra! Vj@GRA V-i:ag:ra V'i'a'g'r'a V/i;a:g:r:a

78 Einfache HTML-Texttricks

79 Image-Spam

80 Neu: PDF-Spam

81 Legitime Bildquellen Flickr ImageShack BlogSpot

82 URL Redirection

83 URL Redirection EXP=3D.../**http%3a//SPAMSITE.com/

84 URL Redirection EXP=3D.../**http%3a//SPAMSITE.com/ l&...&adurl=

85 Kalender-Spam ICS Dateien Spam in Terminanfragen

86 Spam-Trends

87 Spam-Trends 85% Spam wird per Botnetz versendet Blacklists und RBLs funktionieren nicht

88 Spam-Trends 85% Spam wird per Botnetz versendet Blacklists und RBLs funktionieren nicht Spam im ungewöhnlichen Gewand Evolution: Image- /PDF- /Excel- /MP3- /ZIP

89 Spam-Trends 85% Spam wird per Botnetz versendet Blacklists und RBLs funktionieren nicht Spam im ungewöhnlichen Gewand Evolution: Image- /PDF- /Excel- /MP3- /ZIP Textbasierte Inhaltsfilter werden unterlaufen

90 Spam-Trends 85% Spam wird per Botnetz versendet Blacklists und RBLs funktionieren nicht Spam im ungewöhnlichen Gewand Evolution: Image- /PDF- /Excel- /MP3- /ZIP Textbasierte Inhaltsfilter werden unterlaufen Nutzung legitimer Quellen

91 Fazit Klassische Filtermechanismen sind wirkungslos

92 So funktioniert OutbreakShield s von 50 Mio. Postfächern in über 100 Ländern werden überwacht. -Traffic wird analysiert. Anhand der Verbreitungsmuster wird ein Outbreak erkannt. Eine Abfrage der Datenbank genügt

93 Beispiele für Verbreitungsmuster Kommerzielle Mails 1 : n

94 Beispiele für Verbreitungsmuster Kommerzielle Mails 1 : n Botnetze m : n Typisch für Spam und Phishing

95 Beispiele für Verbreitungsmuster Kommerzielle Mails 1 : n Botnetze m : n Typisch für Spam und Phishing -Würmer Charakteristische Netzstruktur

96 Verbesserte OutbreakShield-Technologie G DATA Software AG, August 2006

97 Verbesserte OutbreakShield-Technologie Vollautomatische Sofort-Erkennung von Outbreaks G DATA Software AG, August 2006

98 Verbesserte OutbreakShield-Technologie Vollautomatische Sofort-Erkennung von Outbreaks Erkennt 95% aller Viren auch Unbekannte G DATA Software AG, August 2006

99 Verbesserte OutbreakShield-Technologie Vollautomatische Sofort-Erkennung von Outbreaks Erkennt 95% aller Viren auch Unbekannte Unabhängig vom Inhalt der oder dem Dateityp des Anhangs G DATA Software AG, August 2006

100 Erkennungsraten Erkennungsrate Spam (ermittelt von PC professionell) 100,0% 95,0% 96,0% 90,0% 89,0% 86,9% 85,0% 83,6% 80,0% AV-Firma 1 AV-Firma 2 AV-Firma 3 G DATA

101 Erkennungsraten Erkennungsrate Spam (ermittelt von PC professionell) Erkennungsrate Phishing (ermittelt von PC professionell) 100,0% 100,0% 95,0% 96,0% 99,0% 98,0% 98,6% 98,6% 90,0% 85,0% 89,0% 86,9% 83,6% 97,0% 96,0% 95,0% 96,1% 95,1% 80,0% AV-Firma 1 AV-Firma 2 AV-Firma 3 G DATA 94,0% AV-Firma 1 AV-Firma 2 AV-Firma 3 G DATA

102 Erkennungsraten Erkennungsrate Spam (ermittelt von PC professionell) Erkennungsrate Phishing (ermittelt von PC professionell) 100,0% 100,0% 95,0% 90,0% 85,0% 89,0% 86,9% 96,0% 99,0% 98,0% 97,0% Fehlalarme: 1 : ,6% 96,1% 96,0% 95,0% 95,1% 98,6% 98,6% 80,0% AV-Firma 1 AV-Firma 2 AV-Firma 3 G DATA 94,0% AV-Firma 1 AV-Firma 2 AV-Firma 3 G DATA

103 G DATA TotalCare 2008 G DATA InternetSecurity BackUp & Datenrettung + Tuning NEU! SecurityTuning

104 Tuning

105 Tuning Erstes echtes Security-Tuning

106 Tuning Erstes echtes Security-Tuning Aktiviert Phishing-Filter im InternetExplorer.

107 Tuning Erstes echtes Security-Tuning Aktiviert Phishing-Filter im InternetExplorer. Aktiviert Sicherheit für Anhänge und nur-text-darstellung in Mails in Outlook / Outlook Express.

108 Tuning Erstes echtes Security-Tuning Aktiviert Phishing-Filter im InternetExplorer. Aktiviert Sicherheit für Anhänge und nur-text-darstellung in Mails in Outlook / Outlook Express. Insgesamt 16 Security-Tunings

109 Tuning

110 Tuning

111 Tuning Zusätzlich Leistungs- und Datenschutz-Tuning

112 Tuning Zusätzlich Leistungs- und Datenschutz-Tuning Insgesamt 70 Tuning-Optionen

113 Tuning Zusätzlich Leistungs- und Datenschutz-Tuning Insgesamt 70 Tuning-Optionen Erstellung von Tuning-Profilen

114

115 G DATA Business-Produkte

116 G DATA Business-Produkte

117 Geschützt. Geschützter. G DATA.