Virus maakt plaats voor andere bedreigingen

F-Secure verwacht meer aanvallen op WiFi, Macs en gsm's

05 december 2006 | Kenny Weytens Virussen worden niet meer verspreid via miljoenen mails met attachments. Ze zijn minder herkenbaar en halen minder het nieuws. Een nieuw rapport van beveiligingsbedrijf F-Secure maakt duidelijk dat internet er daardoor niet veiliger op is geworden.

Met het einde van het jaar in zicht blikt F-Secure terug op zijn werk van de laatste zes maanden. Het aantal grote virusaanvallen bleef dit jaar beperkt tot twee. Virussen worden nu speciaal ontworpen voor één organisatie. En vaak met maar één doel: geld ontfutselen.

De oplichters doen er alles aan om hun mail zo onschuldig mogelijk te laten lijken. De beste tactiek daarvoor is een mail maken die afkomstig lijkt te zijn van een bestaand persoon binnen het bedrijf. Dat is de beste manier om gebruikers zover te krijgen het attachment te openen. Die handeling volstaat om een backdoor in het systeem te creëren, die verbinding maakt met een IP-adres buiten het bedrijf. Zo kan informatie op de pc worden gestolen en vervolgens doorverkocht.

De hoeveelheid spam en phishing is tot een nieuw hoogtepunt gestegen. Mensen geven hun kredietgegevens vrij op namaakwebsites die bijna niet zijn te onderscheiden van eBay of PayPal. Ook websites van enkele Duitse banken worden steeds vaker nagemaakt voor phishing-doeleinden.

Een nieuwe grote bedreiging zijn wormen in webapplicaties of social networking-websites. Deze verspreiden zich in het webgedeelte van YouTube of MySpace. Het lastige aan dit type worm is dat lokale virusscanners niets kunnen vinden. Ook multiplayer-netwerkspellen worden niet gespaard, zoals al duidelijk werd in Second Life.

F-Secure nam dit jaar ook de commercieel verkrijgbare spyware voor mobiele telefoons met het Symbian OS onder de loep. Bij elk uitgaand bericht of gesprek stuurt de spyware een kopie of overzicht naar een webpagina. Zo kan gsm-gebruik gemonitord worden zonder dat de gebruiker iets in de gaten heeft. Het is voorlopig niet mogelijk om dit programma massaal te verspreiden.

Het grootste traditionele virus dit jaar was Warezov. Eenmaal geïnstalleerd verspreidde dit virus een massale hoeveelheid spam. Voornamelijk reclame voor diverse farmaceutische bedrijven die onder meer namaak-Viagra aanboden.

Voor volgend jaar verwacht F-Secure vooral een toename in het aantal aanvallen op WiFi, Macs en mobiele telefoons. Natuurlijk is Windows Vista de nieuwe uitdaging bij uitstek voor makers van malware.

bron: ZDNet