In der aktuellen Ausgabe seines jährlichen „End of Year Reports“ prognostiziert der Sicherheitsexperte Messagelabs, dass sich Viren-Autoren und Spam-Urheber im nächsten Jahr vor allem auf fünf Verfahren und Angriffsziele konzentrieren werden: die Nutzung von Einmal-Domains für den Spam-Versand, Phishing, Web-Attacken und Angriffe auf IM-Applikationen (Instant Messaging) sowie mobile Endgeräte.
In seinem Jahresbericht legt Messagelabs dar, dass die zunehmende Konvergenz von Gefahren via E-Mail, IM- und Web-Anwendungen für Unternehmen zukünftig noch größere Risiken bereitstellen wird – dabei nahmen die Zerstörungen bereits 2005 Rekordausmaße an. Zudem unterstreicht der aktuelle Report, dass die Viren- und Spam-Gemeinde sich zusehends auf IM-Systeme konzentriert, da dieser Kanal sich als Hintertürchen für den Zugriff auf unternehmensinterne IT-Systeme nutzen lässt.
„2005 wird als Wendepunkt in die Geschichte der IT-Sicherheit eingehen“, meint Ben White, CEO und Mitbegründer von Messagelabs. „In diesem Jahr haben wir erlebt, dass sich die Zielrichtung der Angriffe klar verlagert hat: Lag der Schwerpunkt in der Vergangenheit auf der Störung von Geschäftssystemen und deren Diensten, ist nun der Diebstahl von Daten und Passwörtern in den Fokus gerückt. Und gleichzeitig kamen mit Botnets immer ausgeklügeltere Verbreitungsmechanismen zum Tragen.“
Auch seine Prognose für die anstehenden Feiertage lässt wenig Hoffnung aufkommen, die Urlaubssaison gilt nicht für die Verbreiter von Malware: „Gerade im Vorfeld der Winterferien ist mit konzertierten Aktionen seitens der Hacker-Gemeinde zu rechnen, die es auf den Diebstahl persönlicher Daten absieht. Wir konnten bereits eine Zunahme der Trojaner- und Botnet-Aktivitäten feststellen – man sollte sich also auf ein Ansteigen von Phishing- und Spam-Mails einstellen.“
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…