Missbrauch als neuer Trend
Der Fortinet Malware Report Juli 2007 zeigt Bewegung in der Top Ten
und Verlagerung bei den Angriffsarten
München, 17. August 2007 – Das auf IT-Sicherheitslösungen in Echtzeit
spezialisierte Unternehmen Fortinet hat in seiner aktuellen Ausgabe des
Malware Reports wieder die Top Ten der häufigsten Highrisk-
Bedrohungen aufgestellt. Dieser Report ist eine Zusammenstellung der
von allen weltweit im Einsatz befindlichen Multi-Threat-
Sicherheitssystemen gelieferten Ergebnisse und wird vom Fortinet
Global Threat Research Team bereitgestellt.
(firmenpresse) - Die Top Ten der Bedrohungen im Juli 2007 sieht - wie immer nach Verbreitung gewichtet - wie folgt aus:
Ran g
Bezeichnung Art der Bedrohung % der Entdeckungen 1 W32/Netsky.P(at)mm Mass mailer 9.52 2 HTML/Iframe_CID!exploit Exploit 8.42 3 W32/Bagle.DY(at)mm Mass mailer 4.71 4 W32/Dialer.PZ!tr Trojan 3.62 5 W32/Grew.A!worm Worm 3.09 6 W32/ANI07.A!exploit Exploit 2.88 7 W32/Netsky!similar Mass mailer 2.66 8 W32/Bagle.GT(at)mm Mass mailer 2.53 9 W32/Sober.AA(at)mm Mass mailer 2.30 10 W32/Virut.fam Virus 2.27
Folgendes fiel auf: • Eine Zunahme beim Umfang der Entdeckungen, bedingt durch eine Verringerung des prozentualen Anteils der Top Ten am Gesamtaufkommen. • Im letzten Monat war Netsky.P lediglich dabei aufzuholen – jetzt hat der Mass Mailer Bagle.DY überholt, und zwar durch eine Verdopplung seines Auftretens. • ANI07 ist immer noch aktiv, obwohl ein Patch herausgegeben wurde. Das bedeutet, dass der Exploit nach wie vor effektiv arbeitet oder aber nicht in ausreichendem Maße von den öffentlichen Webseiten entfernt wurde. • Der E-Mail-basierte Exploit Iframe_CID ist innerhalb der Top Ten außergewöhnlich hoch geklettert – dieser Erfolg ist möglicherweise der Mass-Mailer-Komponente von Netsky.P geschuldet sowie der unlängst drastisch gesteigerten Aktivität. Der populärste Trend, der dem FortiGuard-Team im letzten Monat auffiel, war die wachsende Überflutung mit gefälschten elektronischen Grußkarten angeheizt durch den „Strom Worm“ (aka W32/Tibs), dessen Schöpfer offenbar beschlossen hatten das peer-to-peer Botnet durch diese wohlbekannte Strategie auszubauen. Wie dem auch sei, neu im Zusammenhang mit dem Strom Worm sind die Angriffsmethode und die Gefährdung für Webbrowser. Die einzige Neuerung in dem bösartigen E-Card Sturm ist der folgende Fakt: Sollte ein Nutzer – sei es nun versehentlich oder mit Absicht – die Indexseite
aufrufen beziehungsweise den vollständigen bösartigen Link in den Browser einpasten (oder direkt darauf klicken, sofern im E-Mail-Client HTML aktiviert ist), dann liefert der Webserver eine Ladung bösartiger Java-Scripts zum Webbrowser des Anwenders. Beim Rückblick auf kürzliche Vorkommnisse wie den MPack „Drive-by-install“, bei dem Malware-IFrames unauffällig hunderttausende von Besuchern von legitimen, nur leider gehackten Websiten auf eine Seite voller bösartiger Scripts umgeleitet hatten, scheint sich abzuzeichnen, dass Browser- Missbrauch das Top-Thema bei den Virenschreibern zu sein scheint. Die Zahlen belegen das offenbar: Seit Januar hat sich die Zahl der Exploits mit Malware beinahe verdoppelt, um schließlich im Juli fünf Prozent der weltweiten Malware-Aktivität auszumachen. „Die leichte Veränderung hin zu Browser-Missbrauch liegt teilweise in der Tatsache begründet, dass diese Methode jede Form der Interaktion mit dem Nutzer umgeht und folglich die Anwenderschulung nutzlos werden lässt“, erklärt Guillaume Lovet, Manager des Global Securtiy Research Teams FortiGuard. „ Die Ära des Web 2.0 beginnt, und die Mehrzahl unserer Daten und Anwendungen wandert vom Desktop ins Internet. Der Webbrowser ist unsere Eingangstür und wird von daher immer wichtiger.“ Die vollständige Mai-Ausgabe des Malware Reports gibt es unter http://www.fortiguardcenter.com/reports/roundup_jul_2007.html.
Über Fortinet Inc.
Fortinet ist einer der führenden Anbieter von ASIC-beschleunigten Multi-Threat-
Sicherheitssystemen, die in Unternehmen und bei Service-Providern genutzt werden, um den
Sicherheits-Level zu erhöhen und gleichzeitig die Betriebskosten zu senken. Die Lösungen von
Fortinet sind von Grund auf dafür konzipiert, mehrere Level von Schutz- und
Sicherheitsanwendungen zu kombinieren – beginnend mit Firewall, Antivirus, Intrusion
Prevention, VPN, Schutz vor Spyware bis hin zu umfassenden Antispam-Lösungen. Die Kunden
können sich damit vor den verschiedenen bekannten Bedrohungen sowie vor verborgenen
Angriffen schützen. Durch die Verwendung eines kundenspezifischen ASIC und einer
einheitlichen Schnittstelle bieten die Lösungen von Fortinet herausragende
Sicherheitsfunktionen, die vom Schutz dezentraler Niederlassungen bis hin zu Hardware-
Lösungen mit integrierten Management- und Protokollfunktionen. Die Lösungen von Fortinet
wurden weltweit mit verschiedenen Awards ausgezeichnet und sind die einzigen
Sicherheitsprodukte, die bereits acht mal durch die ICSA in den Kategorien Firewall, Antivirus,
IPSec, SSL, IPS, Antivirus auf Client-Ebene, Cleaning und Antispyware ausgezeichnet wurden.
Fortinet ist in privater Hand und hat seinen Hauptsitz in Sunnyvale, Kalifornien. Weitere
Informationen über Fortinet finden Sie unter www.fortinet.com
Die Pressemitteilung stellt eine Meinungsäußerung des Erfassers dar. Der Erfasser hat versichert, dass die eingestellte Pressemitteilung der Wahrheit entspricht, dass sie frei von Rechten Dritter ist und zur Veröffentlichung bereitsteht. firmenpresse.de macht sich die Inhalte der Pressemitteilungen nicht zu eigen. Die Haftung für eventuelle Folgen (z.B. Abmahnungen, Schadenersatzforderungen etc.) übernimmt der Eintrager und nicht firmenpresse.de
Diese Pressemitteilung wurde bisher 360 mal aufgerufen.
Tagesgeld-Konditionen
Pressemitteilungen der Druckerei WIRmachenDRUCK finden Sie auf wir-machen-druck.de unter Aktuelles.
Hochwertiges und günstiges Spielzeug, sowie Bastelbedarf und Bastelmaterial gibt es im didagoshop.
Moderne Badmöbel und viele tolle Möbel für Ihr Zuhause.
Für ein effektives und erfolgreiches Direktmarketing. Adressen kaufen bei Best Adress.
Mit einem einfachen Strompreisvergleich können Sie jeden Monat sparen.
Günstige Kredite für Selbstständige und Freiberufler - auch in schwierigen Fällen!
Kfz Ersatzteile von 100Pro-Ersatzteile.de, Autoteile in Erstausrüsterqualität.
RSS Feed
Diese Pressemitteilung bookmarken bei...