Das Virenaufkommen steigt: Bis Ende Juni wird die 900.000er-Marke erreicht. Diese jüngste Explosion des Virenaufkommens bedeutet nicht zwangsläufig die Entstehung neuer Gefahrentypen. Vielmehr verschlüsseln, kombinieren und verschleiern Cyberkriminelle bereits existierende Trojaner, Exploits, Backdoors und andere Schädlinge auf industriellem Produktivitätsniveau. Dass Virenschreiber zunehmend Verteidigungstechnologien in Malware einbauen, deutet auf eine immer stärker werdende Professionalisierung der Internetkriminalität hin.
Das erste Halbjahr 2008 hat gezeigt, dass der Trend hin zu gezielten Angriffen auf einzelne Personen, Unternehmen und Organisationen geht. Internetkriminelle erstellen dazu ein Profil der Zielperson und verschicken dann eine E-Mail, in der der Name, der Titel und eventuell sogar Bezüge zur beruflichen Tätigkeit enthalten sind. Das gefährliche daran ist, dass der Empfänger solche Informationen auch in einer E-Mail erwarten würde und deshalb weniger misstrauisch ist.
Diese gezielten Malware-Angriffe werden inzwischen auch aus politischen und militärischen Motiven heraus verübt. Während der gewaltsamen Auseinandersetzungen zwischen Tibetern und dem chinesischen Militär Anfang diesen Jahres wurden die Kämpfe auf den Straßen auch von Spionageangriffen im Internet begleitet. Pro-tibetische Organisationen, Menschenrechtsgruppen und individuelle Befürworter eines freien Tibets wurden mit einer sorgfältig geplanten und technisch sehr ausgefeilten E-Mail-Kampagne angegriffen. Auf diese Weise sollten die Rechner dieser Gruppen infiziert und die geplanten Aktionen ausspioniert werden.
Neben diesen gezielten Angriffen entwickelten Cyberkriminelle im ersten Halbjahr auch einige neue Wege, um PCs und Handys mit Malware zu infizieren. Insbesondere das so genannte „Jailbreaking" für iPhones gewann an Popularität.
Der vollständige Datensicherheitsbericht für das erste Halbjahr 2008 findet sich unter: www.f-secure.de/2008/


1/2012
8/2011
7/2011


Dr. Manfred Wöhrl ist Geschäftsführer der R.I.C.S. EDV-GmbH (Research Institute for Computer Science, www.rics.at), spezialisiert auf Securitychecks und Security-Consulting. 