Hintergrundartikel. Symantec präsentiert IT-Sicherheitstrends 2007

Transkript

1 Hintergrundartikel Seite 1 vn 5 Symantec präsentiert IT-Sicherheitstrends 2007 Symantec präsentiert einen Rückblick auf die Trends des Jahres 2007 und gibt einen Ausblick auf mögliche Gefahren des vr uns liegenden Jahres Gefährliche Pannen durch Datenverlust führen die Liste der Tp-Security Trends an. Das Jahr 2007 neigt sich dem Ende zu ein Jahr in dem swhl das Vlumen als auch die Kmplexität der IT-Sicherheitsbedrhungen weiter zugenmmen haben. Datenverlust, Sicherheitslücken in Windws Vista, Prfessinalisierung vn Spam und Cybercrime führen die Symantec Tp 10 Liste zu Security-Trends dieses Jahres an. Für nächstes Jahr prgnstizieren die Symantec-Experten neue Arten vn bösartigen IT-Aktivitäten, die erahnen lassen, dass schadhafte Cdes in Zukunft gefährlicher und zielgerichteter eingesetzt werden. Vr allem neue technische Entwicklungen sind Nährbden für Sicherheitsrisiken. Eine Zunahme vn Gefahren im Zusammenhang mit Btnetzen, Webdiensten, mbilen Plattfrmen, Spam und virtuellen Welten steht uns ins Haus. Generell hat sich die Mtivatin vn Hackern und Internet-Betrügern geändert: War in der Vergangenheit nch das Streben nach Bekanntheit treibende Kraft für die Verbreitung vn schadhaftem Cde, stehen heute fast ausschließlich finanzielle Interessen hinter den Aktivitäten. Tp 10 Internet Security-Trends Datenverlust Gefährliche Pannen Die meisten Fälle vn Datenverlust waren auf das Verschwinden vn Equipment zurückzuführen. 46% aller zu Identitätsdiebstahl geeigneten Datenverlustfälle wurden in der ersten Jahreshälfte 2007 durch Diebstähle der den Verlust vn Cmputern und Datenträgern verursacht. Und das sind nur die an die Öffentlichkeit gelangten Fälle. Vr allem die Finanzindustrie, der Handel und der Persnalrekrutierungssektr waren betrffen. 2. Vista Einführung neues Ziel für Angreifer Micrsft Vista feierte seinen Einstand und binnen kurzer Zeit fanden Angreifer Sicherheitslücken. Micrsft hat bis Ende Oktber 2007 bereits 16 Sicherheits- Patches für das neue Betriebssystem veröffentlicht.

2 Seite 2 vn 5 3. Spam Rekrdhch für die ungewllten Nachrichten 2007 erreichte der Spam-Versand ein neues Rekrdlevel. Während Image-Spam zurückging, trat PDF-Spam auf den Plan. E-Card-Spam war auch für die Verbreitung des Strm-Wrm verantwrtlich. Strm-Entwickler versuchten mit gefälschten Grußkarten Anwender zu überlisten und auf verseuchte Websites zu lcken. 4. Prfessinelle Attack Kits Die Kmmerzialisierung der Cyberkriminalität Über die letzten zwei Jahre bebachtete Symantec einen merklichen Anstieg der Cyberkriminalität. Entwicklung, Vertrieb und Implementierung wurden dabei prfessineller und kmmerzieller. Ein Beispiel ist das ausgereifte und nline zum Verkauf angebtene Hacker-Tl Mpack, das mit verantwrtlich für die rasant ansteigende Zahl der Web-Angriffe ist. Ein weiterer Hinweis für die zunehmende Kmmerzialisierung vn Schadcde sind Qualität und Anzahl angebtener Phishing Tlkits. Phishing-Kits sind zwar keine Neuerfindung der IT-Szene, Anzahl und Qualität zeigen aber die zunehmende Prfessinalisierung. Auch weniger technikbegabte Hacker können mit slchen Bausätzen Bank- und andere lukrative Daten ausspinieren. 5. Phishing Das Angeln nach sensiblen Daten nimmt zu Phishing (vn passwrd fishing ) blieb 2007 mit 18 Przent Zunahme vn spezifischen Phishing-Seiten in der ersten Jahreshälfte ein grßes Thema. Besnders Phishing Tkits trugen ihren Teil zu dem Prblem bei. Nur drei Phishing-Tlkits waren für 42 Przent der Phishing-Seiten in der ersten Jahreshälfte verantwrtlich. Rck Phish, das für ein Phishing-Tlkit als auch für die dahinterstehende Organisatin steht, wurde eines der ppulärsten Online Phishing-Tlkits. 6. Instrumentalisieren vn vertrauenswürdigen Marken bekannt heißt nicht immer sicher Im letzten Jahr wurden auch bekannte Marken Opfer krimineller Aktivitäten. Dabei handelt es sich nicht nur um vn Betrügern gefälschte Seiten, vielmehr wurden echte Websites infiziert. Vertrauenswürdige Seiten der Anwendungen wurden durch Angreifer infiziert, um beim Besuch der Seite beziehungsweise der Benutzung der Anwendung durch einen Nutzer dessen Cmputer anzugreifen. Insbesndere Scial Netwrk Seiten waren Angriffsziele der Hacker. 7. Bts ferngesteuerte Rechner am Vrmarsch Hacker nutzen für ihre illegalen Machenschaften und, um annym zu bleiben, in der Regel nicht die eigenen Cmputer, sndern schleusen Schadprgramme in Cmputer ein und steuern sie darüber fern. Diese Zmbie-Rechner werden vn Cyberkriminellen auch zu grßen Netzwerken zusammengeschlssen sgenannten BtNets. Täglich sind durchschnittlich fast Rechner in BtNets in Eurpa

3 Seite 3 vn 5 aktiv. Bt-Nets waren auch im vergangenen Jahr Ursache vielfältiger Angriffe. Gefahren wie der Strm-Wrm Peacmm nutzte ebenfalls Bt-Technlgie. Besnders einprägsam im vergangenen Jahr war eine Reihe vn DDOS (distributed denial f service) Attacken auf diverse Internetseiten in Estland am 27. April. 8. ActiveX Schwachstellen Die Sicherheitsgefahr durch Sftwarekmpnenten ActiveX Schwachstellen und deren Ausnützung srgten 2007 weiterhin für Ärger bei IT-Persnal. Da Anbieter verstärkt auf Schwachstellen in Webbrwsern reagierten, richten Angreifer ihre Angriffe auf Schwachstellen in Brwser Plug-ins. Vr allem über ActiveX wurde Schadcde swhl vn fragwürdigen als auch vn vertrauenswürdigen Webseiten übertragen. 89% aller Brwser Plug-in Schwachstellen betrafen ActiveX Kmpnenten für den Internet Explrer ein Anstieg vn 58% in der letzten Peride. 9. Schwachstellen zum Verkauf der Marktplatz für Sicherheitslücken wächst Wabi Sabi Labi gab seinen Einstand und bt ein auktinsartiges System zum Verkauf vn Schwachstellen-Infrmatin an den Höchstbieter an. Das war Ausgangspunkt einer Branchendebatte, wie mit Schwachstellen Infrmatin umzugehen ist. 10. Sicherheitsflgen der Virtualisierung die unterschätzte Gefahr einer jungen Technlgie Nicht nur beim Börsegang des Keyplayers VMware srgte Virtualisierung 2007 für grße Schlagzeilen - die Sicherheitsbelange der Virtualisierung liegen aber grßteils nch im Dunkeln. Nicht nur für Unternehmen, auch für Hacker könnte dieser Bereich zunehmend attraktiv werden. Internet Security-Trends für 2008 Auch 2008 bleibt der Schutz vr Security-Prblemen das Nummer 1 Thema für Nutzer. Bt Entwicklung Zmbie Rechner werden immer cleverer Symantec erwartet, dass sich Bts diversifizieren und im Verhalten weiterentwickeln. S könnte es zukünftig mehr Phishing Seiten geben, die vn Bt - Zmbies gehsted werden. Erweiterte Internetgefahren mehr Webdienste, mehr Prbleme Da die Anzahl der verfügbaren Webdienste zunimmt erwartet Symantec, dass die Anzahl der webbasierten Gefahren weiter ansteigt.

4 Seite 4 vn 5 Mbile Plattfrmen Handys im Fkus Das Verlangen nach mbiler Sicherheit ist größer als je zuvr. Handys werden immer kmplexer, verstärkte Angriffe sind wahrscheinlich. Spam Entwickung Spam wird zur multimedialen Plage Der Inhalt vn Spam wird immer ansprechender für die Leser und Spammer werden auf ppuläre Themen setzen. Dabei ist auch eine Zunahme der Nutzung neuer Arten vn Attachments zu erwarten, wie etwa Mp3, Flash etc. Auch die Verbreitung vn Spam auf den ppulären Scial Netwrking Seiten könnte 2008 zum Prblem werden. Die Symantec-Experten rechnen mit gezielten Attacken auf Cmputer- und Systemschwachstellen, zum Diebstahl persönlicher Infrmatinen. Virtuelle Welten neue Universen, neue Gefahren Kriminelle, Phisher und Spammer richten ihre Aufmerksamkeit mehr und mehr auf neue Cmmunities. Symantec erwartet durch die Zunahme an Virtuellen Welten (Persistent Virtual Wrlds) und Multiplayer Online Spielen (MMOGs) ein Auftreten neuer Gefahren. Suchmaschineneinträge Manipulierte Ergebnisse Mit verschiedenen Methden, wie beispielsweise dem Überschwemmen vn Fren und gehackten Webseiten mit Links, werden speziell erstellte Webseiten bei Suchanfragen auf Platz 1 gehben. Diese Seiten sind dann Spam-Seiten der sgar mit Drive-By Dwnlads verseucht. Beispielhaft war der Fall vn Al Gres Webseite, auf der eine grße Anzahl unsichtbarer Links platziert wurde, die auf pharmazeutische Prdukte verwiesen. Textumfang: Zeichen Über Symantec Symantec ist ein weltweit führender Anbieter vn Infrastuktur-Sftware, mit der sich Unternehmen und Privatpersnen sicher und vertrauensvll in einer vernetzen Welt bewegen können. Das Unternehmen unterstützt Kunden beim Schutz ihrer Infrastrukturen, Infrmatinen und Interaktinen durch Sftware und Dienstleistungen, die Risiken der IT- Sicherheit, Verfügbarkeit, Cmpliance und Leistungsfähigkeit adressieren. Symantec hat seinen Hauptsitz in Cupertin, Kalifrnien und betreibt Niederlassungen in mehr als 40 Ländern. Mehr Infrmatinen unter Hinweis für Redakteure: Wenn Sie mehr über Symantec und seine Prdukte erfahren möchten, dann besuchen Sie unser Online-Pressezentrum unter Drt liegt auch Bildmaterial vn Persnen und Prdukten für Sie bereit. Symantec und das Symantec Lg sind Warenzeichen der eingetragene Warenzeichen der Symantec Crpratin in den USA und ihrer Tchtergesellschaften in einigen anderen Ländern. Andere Firmen- und Prduktnamen können Warenzeichen der eingetragene Warenzeichen der jeweiligen Firmen sein und werden hiermit anerkannt.

5 Seite 5 vn 5 Symantec (Deutschland) GmbH, Humbldtstraße 6, Aschheim Telefn: +49 (0) 89 / Telefax: +49 (0) 89 / Ihr Ansprechpartner (NUR PRESSE!) für Rückfragen: Crinna Sphr Stefan Epler PR Manager PR Cnsultant Symantec (Deutschland) GmbH Trimedia Cmmunicatins Deutschland GmbH Telefn + 49 (0) Telefn +49 (0) Fax +49 (0) crinna_sphr@symantec.cm stefanepler@dus.trimedia.de