Oft unterschätzt: das Zerstörungspotenzial von Malware

Transkript

1 Oft unterschätzt: das Zerstörungspotenzial von Malware

2 Inhalt Auf einen Blick 3 Immer mehr webbasierte Angriffe 4 Vorbeugen ist besser als heilen 5 Heimlichkeit zahlt sich aus 6 Fette Beute auf Websites 7 Was Malware alles kann 8 Schlecht für Ihre Kunden noch schlechter für Sie 9 Große Verantwortung 10 Verweise 11 2 Oft unterschätzt: das Zerstörungspotenzial von Malware

3 Auf einen Blick Fast ein Viertel der IT-Manager weiß überhaupt nicht, wie sicher die Website ihres Unternehmens ist. 1 Unternehmen können es sich jedoch nicht leisten, den Anteil zu ignorieren, den auch ihre Website an der Verbreitung von Malware an Besucher, Kunden und die Online-Welt ganz allgemein hat schließlich ist die Anzahl abgefangener Web-Angriffe von 2011 bis 2012 von auf pro Tag gestiegen. 2 Malware gibt es in den vielfältigsten Erscheinungsformen. Sie kann Tastatureingaben aufzeichnen, Zugriff auf vertrauliche Daten erlangen, Hardware sperren und sich über infizierte Systeme weiterverbreiten. Als Betreiber einer Website liegt es in Ihrer Verantwortung, nicht nur Ihr eigenes Unternehmen und Ihre Kunden zu schützen, sondern auch zur Sicherheit im übrigen Internet beizutragen. Was wären die Auswirkungen auf Ihr Geschäft und Ihren guten Ruf, wenn Ihr Unternehmen sich als Infektionsquelle herausstellte? Blockierte Webangriffe pro Tag 2011 und Oft unterschätzt: das Zerstörungspotenzial von Malware

4 Immer mehr webbasierte Angriffe Infolge der Verfügbarkeit von Toolkits für webbasierte Angriffe stieg deren Anzahl 2012 um ein Drittel und ein großer Teil ging von den gehackten Websites kleiner Unternehmen aus. Das ist das Fazit des neuesten Symantec-Berichts über Bedrohungen für Websites (WSTR), dessen Lektüre äußerst ernüchternd wirkt. Anteil britischer Unternehmen, bei denen 2012 ein Datenleck auftrat 87 % 93 % Kleinunternehnen Großunternehmen Malware greift die Datensicherheit und die Funktionstüchtigkeit Ihres Webservers an, sie betrügt Ihre Besucher und Kunden um Geld und missbraucht ihre Daten. All dies beschädigt Ihren guten Ruf und verursacht Ihrem Unternehmen Kosten. Im schlimmsten Fall können die Folgen sogar existenzbedrohend sein. Malware als Kostenfaktor 2012 lagen die durch Internetkriminalität verursachten Kosten um 6 Prozent höher als Alleine die Kosten durch Sicherheitsverletzungen haben sich in diesem Zeitraum verdreifacht und gehen in die Milliarden dauerte es durchschnittlich 24 Tage, um die Folgen von Cyberangriffen zu überwinden, was Kosten von ca Euro entspricht. 4 Und dies sind nur die direkten Kosten für Arbeit, Reparatur von Hard- und Software und Schadenersatzzahlungen. Berücksichtigt man auch entgangene Geschäfte und den beschädigten Ruf, liegt diese Zahl deutlich höher die von Malware verursachten Schäden sind weithin spürbar. Kriminelle betrachten Websites als ein Einfallstor, um Server zu infizieren, Daten zu stehlen, Website- Besucher mit Malware zu infizieren und oftmals großes Chaos anzurichten. Überall und teuer Wenn man weiß, wie Malware funktioniert und warum Kriminelle sie einsetzen, ist es viel leichter, Bedrohungen zu erkennen und sich davor zu schützen. Das offensichtlichste Angriffsziel ist Ihr Webserver und die darauf abgelegten Daten, die gestohlen werden können. In Großbritannien kam es 2012 beispielsweise bei 93 Prozent aller großen und 87 Prozent der kleineren Unternehmen zu mindestens einem Datenleck. 5 Wenn es einem Kriminellen gelingt, auf einem Server Schadcode einzuschleusen, der auf Dateien zugreifen oder den Datenaustausch protokollieren kann, dann hat er auch Zugang zu Kunden- und Kreditkartendaten, Kennwörtern und anderen vertraulichen Informationen. Im Jahr 2013 wurden allein im ersten Halbjahr 8,9 Millionen Identitäten geknackt und in 62 Prozent dieser Fälle wurden auch die echten Namen der betroffenen Personen bekannt. 6 Wenn die Daten Ihrer Kunden in die falschen Hände gelangen, müssen Sie Schadenersatzforderungen, entgangene Geschäfte und eine nachhaltige Beschädigung Ihres guten Rufs befürchten. 4 Oft unterschätzt: das Zerstörungspotenzial von Malware

5 Vorbeugen ist besser als heilen Mit einer Kombination aus verschiedenen Maßnahmen können Sie Ihr Risiko, dass Online-Kriminelle Zugriff auf vertrauliche Daten erlangen, minimieren. Zunächst einmal sollten Sie Ihre Mitarbeiter unbedingt umfassend über die Gefahren durch Social Engineering und Phishing aufklären. Unternehmen, deren Mitarbeiter die Sicherheitsrichtlinien nicht voll und ganz verstanden haben, laufen ein doppelt so hohes Risiko, dass über die Mitarbeiter ein erfolgreicher Angriff geführt wird, wie Unternehmen, die ihren Mitarbeitern die Richtlinien klarmachen konnten. 7 Wichtig ist außerdem, Ihre Website regelmäßig auf Schwachstellen und Malware zu prüfen. Viele SSL- Zertifikate von Symantec umfassen standardmäßig eine automatische Malware-Prüfung, die nicht nur rechtzeitig Schwachstellen aufdeckt, sondern gleich einen aussagekräftigen Bedrohungsbericht mitliefert, der zeigt, wo Sie Ihre Schutzmaßnahmen verstärken müssen. Scans enttarnen Heimlichtuer Zwar ist Vorbeugung der beste Schutz vor Malware, aber auch regelmäßige Scans sind unverzichtbar, um frühzeitig Malware zu enttarnen, die darauf ausgelegt ist, sich verborgen zu halten. In manchen Fällen verursacht Malware so massive und offensichtliche Störungen, dass sogar Server vom Netz gehen, aber oft sind die Angreifer darauf aus, die Malware unerkannt auf dem Server agieren zu lassen, damit sie ungestört möglichst viele Daten stehlen können. Beispielsweise wurde im Juli 2012 ein Trojaner entdeckt, der Daten von der japanischen Regierung stahl. Wie sich herausstellte, war dieser Trojaner bereits seit zwei Jahren vollkommen unbemerkt aktiv. 8 Auch deshalb sind SSL-Zertifikate so wichtig. Zwischen dem Besucher einer Website und dem Server werden viele Daten hin- und hergeschickt und manche davon sind sehr vertraulich, etwa Kreditkartendaten, Adressen und andere personenbezogene Daten. Indem Sie Ihr SSL- Zertifikat so konfigurieren, dass die SSL-Verschlüsselung always on ist, also immer aktiv ab dem Moment, wenn ein Besucher auf Ihre Website gelangt, reduzieren Sie das Risiko, dass Malware die Übertragung vertraulicher Kundendaten mitliest. Ein solcher Einsatz von SSL kann Vertrauen herstellen und zum Schutz vertraulicher Daten beitragen. Genau deswegen setzen auch Twitter, Facebook, Google und LinkedIn Always-On SSL ein. 5 Oft unterschätzt: das Zerstörungspotenzial von Malware

6 Heimlichkeit zahlt sich aus Für die Angreifer ist es von Vorteil, wenn ihre Malware verborgen im Hintergrund lauert und nicht direkt den Webserver des betroffenen Unternehmens, sondern dessen Kunden angreift. In diesem Fall ist das Unternehmen zwar nicht das Ziel des Angriffs aber dennoch ein Opfer. 37 % Sonstige 22 % Das Toolkit Sakura gehörte 2011 nicht einmal zu den zehn beliebtesten Toolkits, wurde 2012 aber bei 22 Prozent der Angriffe verwendet. Webangriffe % Das Toolkit Blackhole wurde 2012 bei 41 Prozent der Webangriffe verwendet. Angriffe über das Internet nehmen zu. Der neueste Internet Security Threat Report (ISTR) weist darauf hin, dass es sich bei 61 Prozent der Websites mit Malware um eigentlich seriöse Websites handelt, die gehackt wurden und nun ohne Wissen ihres Betreibers Schadcode verbreiten. Wenn Sie mehr darüber erfahren möchten, welche Website-Schwachstellen Kriminelle zur Verbreitung von Malware ausnutzen, beispielsweise nicht gepatchte Sicherheitslücken auf Servern oder Cross-Site-Scripting, lesen Sie unser Whitepaper Kosten- und Komplexitätsreduktion beim Management webbasierter Sicherheitslücken. Toolkits als Generalschlüssel Meistens verwenden Internetkriminelle Toolkits, um die Schwachstellen von Websites auszunutzen. Toolkits sind einsatzfertige Softwarepakete, die sie genauso kaufen, wie man auch seriöse Software als Paket im Laden erhält. Toolkits enthalten Code, mit dem sich bestimmte Schwachstellen ausnutzen lassen, um die gewünschte Malware zu platzieren. Internetkriminelle erstellen und vertreiben Malware so selbstverständlich wie andere Firmen dies mit legaler Software tun. Auch der Toolkit-Markt kennt bewährte Verkaufsschlager und vielversprechende Produktneuheiten. So war 2012 ein einziges Toolkit mit dem Namen Blackhole für 41 Prozent aller Online-Angriffe verantwortlich. Weitere 22 Prozent der Angriffe im selben Jahr gingen auf das Konto des Sakura-Toolkits, das 2011 noch nicht einmal in den Top Ten war. Ganz klar: Malware ist ein eingespieltes, gut organisiertes und lukratives Geschäftsmodell. Durch Toolkits und ihre Möglichkeiten steigt das Risiko einer Malware-Infektion deutlich, denn damit sind sogar technisch weniger versierte Kriminelle, die selbst keinen komplexen Softwarecode schreiben könnten, in der Lage, Websites und ihre Besucher anzugreifen. 6 Oft unterschätzt: das Zerstörungspotenzial von Malware

7 Fette Beute auf Websites Toolkits sind vermutlich auch deswegen so beliebt, weil sie so häufig zum Erfolg führen. Wurde Malware erst einmal erfolgreich auf einem Webserver platziert, sucht sie in den Browsern der Besucher nach Sicherheitslücken, durch die sie dann Schadcode einschleust, der wiederum den gesamten Computer des Besuchers auf Schwachstellen durchsucht und diese ausnutzt. 1. Profilerstellung Der Angreifer erstellt ein Profil des Opfers und ermittelt, welche Websites es häufig besucht. 3. Injection Wenn der Angreifer eine Website mit einer Schwachstelle findet, die er ausbeuten kann, schleust er dort JavaScript- oder HTML-Code ein. Dieser Code leitet das Opfer beim nächsten Besuch auf eine andere Website um, auf der es mit der Malware des Angreifers infiziert wird. Diese Malware ist gewöhnlich ein Zero-Day-Exploit. 2. Test Der Angreifer durchsucht diese Websites nach Schwachstellen. 4. Warten Wie ein Löwe an einer Wasserstelle lauert die gehackte Website nun darauf, das ins Visier genommene Opfer bei seinem nächsten Besuch mit dem Zero-Day-Exploit zu infizieren wurden jeden Monat zwischen 300 und 500 Sicherheitslücken in Browsern und Plugins gemeldet. Kriminelle finden und nutzen neue Schwachstellen schneller, als Softwarehersteller sie beheben und die entsprechenden Patches herausgeben können, berichtet der WSTR. Große Softwarehersteller geben regelmäßig aktuelle Patches heraus, die neu entdeckte Sicherheits lücken schließen. Allerdings achten viele Computernutzer nicht darauf, ihre Software immer auf dem neuesten Stand zu halten, und viele Unternehmen sehen sich nicht in der Lage, Updates ohne eine Störung des Geschäftsbetriebs ein zu spielen. Vor diesem Hintergrund wird klar, dass Krimi nellen viele Wege offen stehen, um an fette Beute zu gelangen. Watering Hole -Angriffe: Wo der Jäger lauert Schadcode, den Angreifer wie oben geschildert auf einer Website platzieren, kann nicht nur Malware auf nicht ausreichend geschützte Geräte der Besucher laden, sondern Besucher auch auf eine andere Website umleiten. Dort befindet sich dann Malware, die eine Zero-Day-Lücke ausnutzt, um das Opfer zu infizieren. Wie in unserem Leitfaden zu Sicherheitslücken von Websites beschrieben, handelt es sich hierbei um bislang unbekannte Sicherheitslücken weswegen die Angreifer den Code auch auf ihren eigenen Sites behalten, damit diese Lücken nicht bekannt werden. Diese immer beliebtere Angriffsmethode wird als Watering Hole -Angriff bezeichnet: der Hacker lauert auf sein Opfer wie der Löwe an einer Wasserstelle in der Savanne auf Beute. 7 Oft unterschätzt: das Zerstörungspotenzial von Malware

8 Was Malware alles kann Es gibt viele verschiedene Arten von Malware: Manche sollen dem Angreifer zu Geld verhelfen, andere sollen einfach nur stören und Chaos anrichten. In der Regel versuchen Kriminelle jedoch, die Sorte Malware zu verbreiten, mit der sie Gewinn machen können. Die unten beschriebenen Malware-Typen können schon allein durch das Aufrufen einer infizierten Website auf den Computer des Besuchers gelangen. Die Besucher sehen die Startseite der gewünschten Website, doch dann erscheint entweder eine Warnung ihrer Antivirensoftware oder viel schlimmer sie sind schon infiziert und müssen mit den Folgen kämpfen. Malware-Typen Wie sich damit Geld machen lässt Ransomware blockiert den Computer, so dass nur noch eine Warnmeldung zu sehen ist. Auch dem Support ist es nicht mehr möglich, per Fernzugriff die Kontrolle über das Gerät zu erlangen, um die Malware zu entfernen. Die angezeigte Warnmeldung klingt oft, als käme sie von einer Behörde. Mitunter greift die Software sogar auf die Webcam des Computers zu und ergänzt die Warnung durch ein Foto des Benutzers. Ransom bedeutet Lösegeld und genau dies fordern die Angreifer, damit sie das Gerät wieder freigeben. Meist behaupten sie, es handele sich um ein Bußgeld, das dem Opfer von der vorgeblichen Behörde als Strafe für widerrechtliche Aktionen auferlegt wurde. Selbst wenn das Opfer zahlt, wird die Blockierung des Computers jedoch nicht unbedingt wieder aufgehoben. Man geht davon aus, dass 2012 drei Prozent der Opfer gezahlt haben. Botnetze sind Netzwerke aus weit verteilten Computern und Servern, über die Kriminelle Spam-Mails verschicken oder falsche Klicks für nach Klicks bezahlter Internetwerbung generieren. Durch entsprechende Malware wird der Computer eines Opfers unbemerkt zum Teil eines Botnetzes. Dieser Malware-Typ zahlt sich zwar nicht sofort durch hohe Erträge aus, aber weil die Malware nur schwer zu bemerken und zu entfernen ist, stellt sie eine langfristige und stetige Einkommensquelle dar. Keylogger zeichnen die Tastatureingaben des Benutzers auf. Die aufgezeichneten Daten können dann nach bestimmten Mustern durchsucht werden, etwa 16-stellige Zahlen nach dem Muster von Kreditkartennummern, Zahlenangaben, bei denen es sich um ein Geburtsdatum handeln könnte, oder ungewöhnliche Zeichenfolgen, hinter denen sich ein Kennwort verbergen könnte. Mit dieser Art Malware gelangen die Kriminellen an Daten, die sie für Identitätsdiebstahl, Kreditkartenbetrug und das Einbrechen in Konten verwenden können. Solche Daten sind auf dem Schwarzmarkt begehrt und viel Geld wert. Malware zu ihrer Beschaffung kann daher ausgesprochen lukrativ sein ganz besonders dann, wenn es damit gelingt, die Schutzmechanismen eines Großunternehmens auszuhebeln. Weiterverbreitung von Malware: Wenn ein mit Malware infiziertes Gerät mit einem Netzwerk verbunden ist, besteht die Gefahr, dass die Malware auch alle angeschlossenen Clients und Server infiziert, so dass Daten, Geräte und Geschäftsvorgänge nicht mehr sicher sind. In welcher Weise sich diese Strategie auszahlt, hängt davon ab, wie weit sich die Malware verbreiten lässt und welche Schwachstellen auf den infizierten Geräten gefunden werden, d. h. welche Schadprogramme sich ausführen lassen. Eine massive Malware-Infektion kann ganze Unternehmen lahmlegen, empfindliche Datenschutzverletzungen nach sich ziehen und Folgekosten in sechsstelliger Höhe verursachen. Der ISTR von Symantec geht auch auf die Shamoon-Angriffe ein: Diese Malware wurde 2012 in Energieunternehmen eingeschleust und es gelang ihr, komplette Festplatten zu löschen. Dahinter steckt äußerst anspruchsvoller Code, und auch wenn ein solcher Angriff bislang nur gezielt bei ausgewählten Opfern durchgeführt wurde, lässt sich ahnen: Was möglich ist, wird irgendjemand ausprobieren was profitabel ist, werden viele tun. 8 Oft unterschätzt: das Zerstörungspotenzial von Malware

9 Schlecht für Ihre Kunden noch schlechter für Sie Wenn es Ihre Website ist, die den Computer eines Kunden oder im schlimmsten Fall sein gesamtes Netzwerk infiziert hat, wird Sie das mehr kosten als nur diesen Kunden. Insbesondere kleine Unternehmen müssen den Großunternehmen unter ihren Kunden belegen, dass Online- Interaktionen mit ihrer Website sicher sind. Seit 2012 nimmt die Zahl gezielter Angriffe gegen kleine Unternehmen zu. Vermutlich steckt dahinter u. a. die Überlegung, dass sich über diesen oft nur unzureichend gesicherten Weg viel leichter hinter die Verteidigungslinien der großen Unternehmen gelangen lässt, mit denen die kleinen zu tun haben. Deswegen verlangen große Unternehmen von Partnern und Zulieferern immer öfter zuverlässige Sicherheitsvorkehrungen. Eine Möglichkeit, gleich beim ersten Kontakt zu zeigen, dass Sie Ihre eigene Sicherheit und die Ihrer Besucher ernst nehmen, ist das Norton Secured-Siegel. Tag für Tag wird es mehr als 750 Millionen Mal angezeigt und ist damit das bekannteste Vertrauenssiegel im Internet. 9 Der Preis der Unsicherheit Die Sicherheit einzelner Kunden zu gefährden, kann teuer werden. Durchschnittlich verursacht ein Datenleck aufgrund entgangener Geschäfte für kleine Unternehmen schätzungsweise Kosten in Höhe von britischen Pfund (ca Euro), für Großunternehmen sogar Pfund (ca Euro). 10 Doch damit nicht genug: Eine Suchmaschine, die Ihre Website erfasst und dort Schadcode feststellt, wird die Website sofort auf die schwarze Liste setzen damit gehen alle bisherigen Positionen in Suchergebnissen und jede Glaubwürdigkeit verloren. Warnt eine Suchmaschine oder die Antivirensoftware des Kunden vor Ihrer Website, ist Ihr guter Ruf womöglich in Sekunden dahin. Man schätzt die Folgekosten davon auf britische Pfund (ca Euro) für kleine Unternehmen, für Großunternehmen auf Pfund (ca Euro). Verloren gegangenes Vertrauen lässt sich außerdem nur mit Mühe wiederherstellen. 11 Wenn ein Kunde im Internet auf Ihr Angebot stößt, möchten Sie schon vor dem ersten Klick sein Vertrauen gewinnen, nicht verspielen. Das Norton Secured-Siegel ist in allen SSL-Zertifikaten aus dem Hause Symantec enthalten und wird bei den Suchergebnissen von Suchmaschinen neben Ihrem Eintrag angezeigt. Damit belegen Sie, dass Sie Ihre Website überwachen und schützen, dass Ihre Identität überprüft wurde und dass Sie Wert auf Online-Sicherheit legen. Das macht Seal-in- Search von Symantec zu einer probaten Möglichkeit, schon bei der ersten Begegnung in den Suchergebnissen Vertrauen aufzubauen. Geschätzte durchschnittliche Kosten durch entgangene Geschäfte infolge eines Datenlecks für Kleinunternehmen für Großunternehmen 9 Oft unterschätzt: das Zerstörungspotenzial von Malware

10 Große Verantwortung Trotz des großen Ausmaßes der Bedrohung durch Internetkriminalität haben über die Hälfte aller Geschäftsinhaber ihre Website noch nie auf Schwachstellen überprüfen lassen. 12 Sie müssen die Schwachstellen Ihrer Website kennen, um überhaupt wirkungsvolle technische und andere Schutzmaßnahmen ergreifen zu können. Eine Schwachstellenanalyse durch Symantec liefert Ihnen einen aussagekräftigen Bericht über bestehende Bedrohungen und hilft Ihnen, der Verbreitung von Malware über Ihre Website vorzubeugen. Wenn Sie Ihre Website nicht ausreichend sichern, gefährden Sie letztlich nicht nur Ihr Geschäft und Ihre Kunden: Angesichts der steigenden Zahl von Drive-by- Angriffen kann Malware auf Ihrer Website eine Gefahr für unzählige Menschen darstellen. Ihre Sicherheitsmaßnahmen dienen daher auch dem Interesse der gesamten Online-Gemeinschaft. Mit Profis an Ihrer Seite Für Internetkriminelle ist Malware hartes, millionenschweres Business. Sie investieren Zeit und Geld in die Ausnutzung von Schwachstellen, um den größtmöglichen Nutzen aus ihrer Schadsoftware zu ziehen. Sie als Website-Betreiber dagegen müssen sich auf das Wachstum und den Erfolg Ihres Geschäfts konzentrieren. Deswegen brauchen Sie an Ihrer Seite einen Partner, der sich ebenso engagiert für die Sicherheit von Websites einsetzt wie Kriminelle daran arbeiten, sie zu knacken. Symantec bietet eine umfassende Palette von Sicherheits lösungen für Websites an, mit denen Sie nach Schwachstellen suchen, Daten verschlüsseln, Malware enttarnen und Vertrauen schaffen können. Wir sind der Marktführer für Online-Vertrauen und schützen alle Unternehmen der Fortune 500. Wir können auch Sie schützen. 10 Oft unterschätzt: das Zerstörungspotenzial von Malware

11 Verweise 1. Schwachstellenanalyse Sie fühlen sich verwundbar? Zu Recht!, Symantec, 2. Bericht über Bedrohungen für Websites 2013, Symantec, und Soweit nicht anderweitig durch Fußnoten angegeben, stammen alle im Folgenden genannten Zahlen zur Internetsicherheit aus dem Symantec Internet Security Threat Report (ISTR). 3. Studie des britischen Wirtschaftsministeriums über Sicherheitsverletzungen ( 2013 Information Security Breaches Survey ), Information Security Breaches Survey 6. Symantec Intelligence Report, Juli 2013, Information Security Breaches Survey laut einer internationalen Online-Verbraucherumfrage in Deutschland, Großbritannien und den USA (Juli 2012) Information Security Breaches Survey Information Security Breaches Survey 12. Schwachstellenanalyse Sie fühlen sich verwundbar? Zu Recht!, Symantec, 11 Oft unterschätzt: das Zerstörungspotenzial von Malware

12 Über Symantec Zu den Website-Sicherheitslösungen von Symantec gehören neben branchenführendem SSL und Zertifikatsmanagement auch die Schwachstellenanalyse und die Durchsuchung von Websites auf Malware. Das Norton Secured-Siegel und Symantec Seal-in-Search signalisieren Ihren Kunden, dass Ihre Website von der Suche über die Navigation bis hin zum Kauf sicher ist. Weitere Informationen finden Sie auf unserer Website: Symantec Website Security Solutions Oft unterschätzt: das Website Zerstörungspotenzial Security Threat von Report Malware 2013