Sicherheitsexperten zufolge stellen zielgerichtete Angriffe mit Trojanern in Zukunft die größte Gefahr für die IT-Sicherheit dar. Solche Attacken würden im Gegensatz zu Epidemien wie Sasser mit den derzeit gängigen Technologien nicht erkannt.
„Zielgerichtete Trojaner sind noch immer nur ein kleiner Teil der Bedrohungslandschaft, jedoch machen sich große Unternehmen darüber am meisten Sorgen“, sagte Vincent Weafer, Senior Director bei Symantec, auf der Virus Bulletin Conference in Toronto. Die Schädlinge arbeiten im Verborgenen und spähen beispielsweise Tastatureingaben aus. Experten zufolgen geht es dabei meistens um Industriespionage und andere finanziell motivierte Verbrechen.
Angreifer senden Nachrichten an eine oder mehrere Adressen eines Unternehmens und bringen den Anwender dazu, ein verseuchtes Attachment zu öffnen. Meistens handelt es sich dabei um manipulierte Office-Dateien, da diese vielen vertraut sind. Heute eingesetzte Lösungen greifen zwar, wenn viele Desktops von einem Schädling heimgesucht werden, zielgerichtete Attacken bleiben aber meist verborgen.
Message Labs filtere jeden Tag rund drei Millionen schädliche Programme aus E-Mails heraus, nur sieben davon könnten als zielgerichteter Angriff klassifiziert werden, sagte Alex Shipp, Antivirus-Experte bei dem Unternehmen. Großkonzerne, Regierungen und militärische Einrichtungen seien von diesen Angriffen betroffen. Aber auch Menschenrechtsorganisationen, Nachrichtenagenturen und Rechtsanwälte seien immer wieder das Ziel.
Um der Gefahr entgegenzuwirken, setzten Security-Unternehmen zunehmend auf heuristische Erkennungsmethoden. Dabei wird ein Schädling nicht mehr durch eine Signatur, sondern durch sein Verhalten erkannt. Graham Clueley von Sophos sagte, dass auf diese Weise viele Angriffe abgewehrt werden könnten.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…