Tweet

0

Webboeven herhalen hun successen

Grijpen terug op oude aanvalsmethodes

Webcriminelen herhalen hun successen. Enkele opvallende bedreigingen in de eerste helft van 2009 gebruiken beproefde aanvalsmethodes. Beveiliger Symantec spreekt in een nieuw rapport van een trend.

Het bedrijf noemt de Koobface-worm en de Conficker-worm als voorbeeld. Beide hebben ze componenten in hun aanvalstechnieken die Symantec nog kent van de Codered- en Nimba-aanvallen. Ook hier was het kenmerk de grootschalige distributie van een klein aantal bedreigingen.

De Koobface-worm blijft zich verspreiden via sociale netwerken en is onlangs opgedoken in Twitter. De Conficker-worm zette in de eerste maanden van dit jaar alles op stelten. Het is een van de meest complexe en wijdverbreide internetbedreigingen van de laatste jaren.

Ondeugendheid
Een interessante constatering is dat er ook weer aanvallen plaatsvinden die alleen worden uitgevoerd 'omdat het kan', en die niet worden gedicteerd door geldzucht.

Het antivirusbedrijf wijst op de recente denial-of-service-aanvallen die met behulp van de trojaan Trojan.Dozer worden uitgevoerd. Ondeugendheid en zucht naar beruchtheid lijkt hier het motief te zijn, meent Symantec. Net als in de goede oude tijd dus.

Symantec pleit voor een meerlaagse verdediging, die de traditionele detectiemethoden combineert met aanvullende opsporingstechnieken zoals reputatiegebaseerde beveiligingsmodellen. Dat moet gebruikers beschermen, "nu oudere aanvalstechnieken aan de oppervlakte blijven komen in huidige bedreigingen".

bron: ZDNet