McAfee macht Open Source für die Verbreitung von rootkits verantwortlich

Die Security-Company McAfee kommt mit einer Untersuchung über die wachsende Verbreitung von rootkits zu folgenden Schlüssen:

1. In nur drei Jahren hat sich die Benutzung von Stealth-Technologien in schadhafter Software um mehr als 600 Prozent gesteigert.

2. Von 2000 bis 2005 ist die Komplexität von rootkits um mehr als 400 Prozent gestiegen. Von Q1 2005 bis 2006 lag die Steigerungsrate bei 900 Prozent.

3. Linux-basierte Techniken für rootkits machten im Jahr 2001 mit 71 Prozent noch den Löwenanteil aus. Dies sei aber bis 2005 auf einen verschwindend geringen Teil zurückgegangen. Im selben Zeitraum stiegen allerdings Windows-basierte Technologien um 2300 Prozent.

4. Die Open-Source-Umgebung mit Online-Zusammenschlüssen und Blogs seien hauptverantwortlich für die starke Zunahme und Komplexität von rootkit-Komponenten.

5. Schadcode-Programmierer befinden die Windows-Plattform als wesentlich attraktiveres Ziel. Der Grund dafür sei nicht unbedingt die massenhafte Verbreitung. Interessanter seien die vielen undokumentierten APIs (Application Programming Interfaces).

6. Produkte, die Stealth-Technologien einsetzen, seien nicht unbedingt als rootkits zu sehen. Aber dies würde Schadcode helfen, sich weiter zu verbreiten, als dies sonst der Fall wäre.

Das Whitepaper von McAfee finden Sie in englischer Sprache in den AVERT Technical White Papers. Als PDF finden Sie das Dokument unter „Rootkits, Part 1 of 3: The Growing Threat“. (jdo)

Sie interessieren sich für Linux? Dann abonnieren Sie doch den kostenlosen Linux-Newsletter von tecCHANNEL. Er wird in der Regel ein Mal pro Woche am Freitag verschickt und enthält nur die für Linux-Anwender relevanten News und Beiträge von tecChannel.de. So sparen Sie Zeit und sind trotzdem voll informiert. Hier geht es zur Anmeldeseite.