CeBIT: Der E-Mail-Virus ist vom Aussterben bedroht

Nach den Beobachtungen von Softwin hat sich die Anzahl der im Netz verbreiteten Schad-Software im vergangenen Jahr im Vergleich zum Jahr 2004 verdreifacht. Alleine in den letzten drei Monaten des Jahres 2005 hat der Antivirenhersteller mehr als 20.000 neue Schädlinge ausgemacht. Diese Entwicklung macht deutlich, wie wichtig analytische Präventionsverfahren und rechtzeitige Gegenmaßnahmen sind, um den Angriffen immer professioneller organisierter Cyber-Krimineller begegnen zu können. In den Augen von Softwin werden die folgenden Themen die IT- Sicherheitsdiskussion des laufenden Jahres prägen:

• Organisierte Cyber-Kriminalität: Nicht erst seit Medien verstärkt darüber berichten, dass rivalisierende Hacker-Gruppen Exploits für Sicherheitslücken zum Kauf anbieten, ist klar: Hersteller sehen sich in zunehmendem Maße nicht mehr nur einzelnen Hackern, sondern organisierten Gruppen mit funktionierenden kriminellen Strukturen gegenüber.

• Das Ende des klassischen E-Mail-Virus: Auch wenn das kürzliche Auftreten des Blackworm / Kamasutra das Gegenteil zu belegen scheint, werden Bots, Trojaner und ähnliche Schadprogramme den E-Mail-Viren allmählich den Rang ablaufen. Nach Einschätzung von Softwin wird diese Art Viren bereits in den nächsten Jahren immer seltener auftreten.

• Zunehmende Verbreitung von Rootkit Malware: Bereits im November 2005 haben Sicherheitsexperten Trojaner entdeckt, die die Rootkit-Technologie des Digital-Rights-Management-Systems von Sony BMG genutzt hat, um sich zu verbergen. Softwin geht davon aus, dass Rootkit- Attacken noch 2006 massiv zunehmen werden.

• Zunehmende Bedrohung durch mobile Viren: Die stärkere Verschmelzung von mobilen Geräten, PCs und dem Internet führt zwangsläufig zu einem starken Anwachsen mobiler Gefahren.

Proaktive Erkennungsverfahren gewinnen an Bedeutung

Verfahren wie Sandbox oder die HiVE-Technologie von Softwin werden für die Früherkennung von Schad-Software immer wichtiger. Heuristiken sammeln und analysieren Befehle von Viren. Dieses Präventionsverfahren ist unabhängig von Updates und erkennt somit auch bislang unbekannte Schädlinge.

„Neue technologische Entwicklungen und Trends ziehen fast immer eine bislang unbekannte Form der Bedrohung nach sich. Dies ist beispielsweise bei Schadprogrammen für mobile Endgeräte der Fall, die sich von einer aktuell noch überschaubaren Gefahr schnell zu einem Flächenbrand ausdehnen könnten. Auch die zu erwartende Verbreitung von Windows OneCare gibt uns Anlass zur Sorge. Die Sicherheitslösung von Microsoft könnte ähnlich dem Internet Explorer zu einem neuen Lieblingsziel von Virenschreibern avancieren“, erklärt Bogdan Dumitru, Chief Technology Officer (CTO) von Softwin. „Ohne zusätzliche Schutzmaßnahmen könnte eine einzige Sicherheitslücke eine Kettenreaktion mit unbekanntem Ausgang auslösen“, so Dumitru weiter. (mja)

Sie interessieren sich für IT-Sicherheit? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.