'Malware groeit met 100 procent'

11-12-2007 11:25 | Door Pim van der Beek | Lees meer artikelen over: Malware | Er zijn nog geen reacties op dit artikel | Permalink

Beveiliger F-Secure noteert voor 2007 een 100 procent stijging van malware. Volgens de Finse beveiliger komt dat neer op de totale hoeveelheid malware van de afgelopen twintig jaar.

De 2007 'Datasecurity Summary', het ‘jaaroverzicht', van F-Secure, toont aan dat de hoeveelheid nieuwe malware in 2007 sterk is gestegen. De totale hoeveelheid gesignaleerde malware is gedurende het jaar verdubbeld tot een half miljoen meldingen. Volgens de beveiliger onderstrepen deze cijfers dat netwerkcriminelen massaal nieuwe malware-varianten produceren. Mikko Hyppönen, Chief Research Officer: "We hebben nooit eerder zoveel varianten in onze labs gezien. We zouden deze aantallen niet eens kunnen verwerken als we onze analysesystemen voor malware het afgelopen jaar niet vergaand hadden geautomatiseerd.

Storm

Volgens F-secure zijn er weinig nieuwe malware-technieken ontdekt maar worden bestaande varianten verder verfijnd en aangepast om de effectiviteit te verbeteren. "Social engineering blijft de belangrijkste verspreidingsmethode voor malware. Daarnaast gebruiken criminelen malware-ontwikkeltools en kits die steeds productiever zijn", aldus F-Secure. Als voorbeeld van die verfijnde techniek noemt de beveiliger de ‘Storm Worm'-botnet. Volgens F-secure is de technische opzet van de Storm-botnet uniek: "Deze botnet gebruikt een nieuwe peer-to-peer setup om een kwetsbaar centraal controlepunt te omzeilen. Daarnaast zet de botnet ook DDoS-aanvallen in tegen antivirus-onderzoekers die de botnet onderzoeken. Door dit agressieve gedrag moeten onderzoekers zeer voorzichtig te werk gaan. Zeker omdat de potentiële kracht van de Storm-botnet aanzienlijk is."

Mikpunt

Volgens F-secure blijven financiële transacties een favoriet mikpunt voor netwerkcriminaliteit: "Het aantal phishing-sites groeit nog steeds. Omdat bankklanten zich bewuster zijn van de bedreigingen, zetten criminelen ook op dit vlak geavanceerdere technieken in. Een voorbeeld is een trojan die zich direct in de browser-applicatie vestigt, de zogenaamde ‘Man-in-the-Browser-aanvallen'."

Verder signaleert F-Secure de opkomst van parasitair gedrag, zoals de Zlob DNS Changer, maar ook toenemende pogingen tot misbruik van de beveiliging van Apple-producten, zoals Mac, iTunes en de iPhone. F Secure: "Verder is de kwetsbaarheid van grote databases met persoonlijke gegevens een aandachtspunt. Zeker door diverse meldingen van informatielekken, bijvoorbeeld van creditcardgegevens of rekeninginformatie. Deze lekken vergemakkelijken de zogenaamde ‘spear phising'-aanvallen, gericht op specifieke informatie. De groeiende populariteit van sociale netwerken zorgt voor vergelijkbare risico's."

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

'Malware groeit met 100 procent'

Storm

Mikpunt

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

04-11-08 Microsoft meet 43 procent meer malware

Best Practices om laptop-data te beschermen