Overlast virussen en spyware neemt toe

Spectaculaire groei DoS-aanvallen

20 september 2005 | Jamie Biesemans Het halfjaarlijkse Internet Security Threat Report van Symantec schetst een weinig rooskleurig beeld. Het aantal nieuwe virussen, wormen en spyware neemt gestaag toe. Tussen januari en juli kwam Symantec 10.866 nieuwe Windows-virussen en -wormen op het spoor.

Vergeleken met de tweede helft van 2004 betekent dat een groei van 48 procent. Volgens het beveiligingsbedrijf heeft dit te maken met de 'open' broncode van enkele veelvoorkomende virussen, waardoor iedereen naar hartelust een eigen virusvariant in elkaar kan knutselen.

Een opvallende trend is dat steeds meer malafide programma's uit zijn op winstbejag. Waar virussen en wormen vroeger aasden op beschadigen van systeem, draait het nu steeds meer om het stelen van gevoelige informatie. Creditcardgegevens staan daarbij hoog op het verlanglijstje.

Symantec concludeert verder dat er meer actieve bots op het internet zijn te vinden; zo is het aantal Denial-of-Service-aanvallen met 630 % gestegen. Symantec speculeert dat grote verzamelingen bots - een botnet - soms worden ingezet om sitebeheerders te chanteren. Een botnetwerk is soms zelfs te huur, zegt het bedrijf. In een geval volstond circa 300 dollar om controle te krijgen over 150.000 pc's.

Symantec raadt providers en grote bedrijven aan om preventief te werk gaan en kwetsbare poorten af te schermen en onnodige OS-services uitschakelen. Het afsluiten van poort 445 (het meeste voorkomende doelwit van netwerkaanvallen) is bijvoorbeeld een goed idee. Dit echter niet altijd mogelijk; deze poort is noodzakelijk om printers en bestanden over een Windows-netwerk te delen.

In het voorjaar kwam er ook een besmettingskanaal bij. Slinkse hackers slaagden er in om een variant van de Spybot-worm te schrijven die inspeelt op een lek in MS SQL- en MySQL-servers. Lees meer artikels over : symantec, bot, zombie

bron: ZDNet