Blog over PC Beveiliging
Berichten tagged Rogueware
Rogueware en Scareware schrijvers aangeklaagd
29 mei
De Verenigde Staten hebben de schrijvers van Rogueware en Scareware aangeklaagd, de drie mannen hadden met programma’s als Drivecleaner, ErrorSafe, Malware Alarm, AntiVirus 2008 en VirusRemover 2008 meer dan 100 miljoen dollar verdient. De drie ‘heren’ opereerden vanuit de Verenigde Staten, Zweden en Ukraïne en hadden slachtoffers in meer dan 60 landen.
Nep-virusscanner plaagt Facebook Farm Town
12 apr
Gebruikers van het populaire online spel Farm Town, zijn het doelwit van kwaadaardige advertenties geworden die nep-virusscanner aan de man brengen. Farm Town is een gratis, op Flash-gebaseerd spel voor sociale netwerksites Facebook en MySpace. Het heeft maandelijks zo’n tien miljoen spelers. De advertentie toont allerlei nepwaarschuwingen dat het systeem van de gebruiker met malware geïnfecteerd is. Inmiddels zijn al honderden spelers het doelwit van de aanval geworden. Ontwikkelaar SlashKey adviseert gebruikers om niet op de aangeboden link te klikken, maar het popup venster te sluiten.
Malware statistieken 1e kwartaal 2010
09 apr
BlackHat SEO
Eén van de nieuwe trends is BlackHat SEO (illegale zoekmachine optimalisatie).
De criminelen spelen in op wereldwijd nieuws zoals de aardbeving in Haïti of de introductie van de Apple IPad. Binnen enkele uren staan meerdere gevaarlijke websites in deze Google zoekresultaten. Het bezoeken van zo’n website is genoeg om geïnfecteerd te raken zonder ook maar ergens op geklikt te hebben.
Hoax, Sociale media, Scareware & Rogueware
Indien de Blackhat SEO techniek wordt gecombineerd met een Hoax (nepwaarschuwing) zoals de Facebook Hoax zijn de effecten groter omdat de getroffen gebruikers geleid door angst bereid zijn om de geboden ‘oplossingen’ te installeren. Met enige trucage komt de Hoax zelfs aan als privé bericht van een bekend contact in Facebook.
Het toenemende gebruik van sociale media als Twitter, Hyves, Facebook, Tokker en Friendfeed zijn redenen voor malware schrijvers om deze groeiende markt aan te boren. In het geval van de Facebook Hoax werden de slachtoffers besmet met de Sinowal Trojan welke bankgegevens steelt. Met behulp van nep e-mails, zogenaamd van Microsoft, Facebook, UPS of Amazon, die zich voordoen als updates, wenskaarten, infectiewaarschuwingen of gewonnen loterijen worden gebruikers naar malafide links gelokt en geïnfecteerd met nep virusscanners. Deze Scareware/Rogueware geeft valse meldingen van infecties die enkel op te lossen lijken na aanschaf van het malafide product. Vanzelfsprekend verdwijnt, behalve het geld, ook de creditcard gegevens in de zak van de crimineel.
Statistieken
Virussen voeren al langer niet meer de ranglijsten aan, 61% van de Malware bestaat uit Trojans. Maar virussen lijken een comeback te maken en hebben categorieën als Adware weer overtroffen. Dit kan een natuurlijk proces zijn, maar net zo goed een afleidingsmanoeuvre om de aandacht van een ander, belangrijk Malware project af te leiden.
Spanje voert de ranglijst aan qua geïnfecteerde landen met maar liefst 36% gevolgd door Amerika met 16%. Spam (ongewenste e-mail) wordt voornamelijk verstuurd door Botnets (netwerk van besmette computers) en is voor 10% afkomstig uit Brazilië gevolgd door India en Vietnam met respectievelijk 10 en 9%
Vertaald uit: Quarterly Report PandaLabs (January-March 2010)
Computerbedreigingen in 2010 volgens Panda Security
31 dec
Panda Security, voorspelt de computerbedreigingen voor 2010. Zo zegt het beveiligingsbedrijf dat 2010 niet het jaar wordt van de mobiele virussen, maar wel van malware dat inspeelt op het WK voetbal en in toenemende mate het Macintosh-platform last krijgt van malware.
Meer beveiliging in de cloud
In 2009 ondernamen alle grote beveiligingsleveranciers stappen richting beveiliging in de cloud. 2010 wordt het jaar waarin anti-malware bedrijven, die real-time beveiliging willen bieden, deze stap moeten zetten om te overleven.
Malware-lawine
De hoeveelheid malware blijft exponentieel groeien. Doordat cloud-gebaseerde technologieën, zoals Panda’s Collective Intelligence, sneller reageren, genereren malware-ontwikkelaars steeds meer bedreigingen om detectie te vermijden. Malware wordt voornamelijk ontwikkeld voor financieel gewin. Daarnaast worden verschillende nieuwe valse anti-virusprogramma’s (rogueware), bots en bank Trojans verwacht.
Social engineering
Cybercriminelen focussen zich op social engineering-technieken om computers te infecteren. Deze zijn vooral gericht op search engines (BlackHat SEO) en sociale netwerken, evenals ‘drive-by-download’-infecties via webpagina’s.
In het geval van sociale netwerken waren er al verschillende wormen en Trojans voor Twitter en Facebook. Malware-ontwikkelaars blijven zich in 2010 focussen op sociale netwerken om een grote hoeveelheid gebruikers te infecteren. Malware-ontwikkelaars blijven zich in 2010 focussen op sociale netwerken om een grote hoeveelheid gebruikers te infecteren.
Ook wordt een grote hoeveelheid malware verwacht, gericht op het wereldkampioenschap voetbal in Zuid-Afrika. Verkoop van valse tickets en junk e-mail behoren hiertoe. Gebruikers moeten wantrouwig zijn over elk bericht gerelateerd aan grote evenementen als deze.
Windows 7
Windows 7 zal een grote impact hebben op de ontwikkeling van malware. Eén van de redenen hiervoor is de wijdverspreide acceptatie van dit besturingssysteem. Doordat alle nieuwe computers uitgebracht worden met Windows 7, 64-bit, passen cybercriminelen hun malware aan deze nieuwe omgeving aan. Het kan enige tijd duren, maar in de komende twee jaar wordt een grote verschuiving verwacht richting dit platform.
Mobiele telefoons
2010 wordt niet het jaar van malware op mobiele telefoons. De reden daarvoor is dat de computer een homogeen platform is, met 90 procent van de computers die Windows gebruiken in combinatie met Intel. Dit betekent dat elke nieuwe Trojan of worm 90 procent van de computers op de wereld kan besmetten. De omgeving van mobiele telefoons is heterogeen, met verschillende leveranciers die allemaal andere hardware en operationele systemen gebruiken.
Het is dus onwaarschijnlijk dat we in 2010 een wijdverspreide malware-aanval zien op mobiele telefoons. Er zal pas een voedingsbodem voor cybercrime zijn als er slechts twee of drie platformen zijn en er financiële transacties gebeuren met mobiele telefoons.
Mac
Het marktaandeel van Mac is de laatste jaren gestegen en dus aantrekkelijker geworden voor cybercriminelen. Mac’s worden net zoals pc’s gebruikt om toegang te verkrijgen tot sociale netwerken, e-mail en het internet. Dit zijn de belangrijkste systemen die worden gebruikt door cybercriminelen om malware te verspreiden. Daardoor is een Mac niet langer veilig voor malware. Criminelen weten of het gebruikte systeem een Mac is en hebben malware ontwikkeld specifiek voor dit besturingssysteem. Panda Security signaleerde al verschillende aanvallen in 2009 en verwacht er nog meer in 2010.
De cloud
Cloud-gebaseerde diensten worden niet enkel gebruikt voor beveiliging. Zonder het te beseffen, gebruiken we steeds meer diensten die geleverd worden vanuit de cloud. Denk aan Hotmail, Gmail en Flickr. Cloud-gebaseerde diensten worden echter niet alleen gebruikt voor opslag, maar ook voor het verwerken van data. De cloud helpt bedrijven kosten te besparen en groeit daarom enorm in populariteit. Daarom voorspelt Panda Security dat aanvallen op cloud-gebaseerde infrastructuren en diensten toenemen.
Cyberoorlog
In 2009 uitten overheden over de hele wereld hun bezorgdheid over potentiële cyberaanvallen die economieën of kritieke infrastructuren aantasten. In 2009 werden verschillende webpagina’s in de Verenigde Staten en Zuid-Korea aangevallen, vermoedelijk door Noord-Korea. In 2010 verwacht Panda Security gelijkaardige politiek gemotiveerde aanvallen.