Rekordvekst i internettrusler i fjor
Veksten av ondsinnet kode på internett fortsatte i rekordtempo i 2008. Nettangrepene brukes i utstrakt grad til å fôre undergrunnsøkonomien med brukerinformasjon, viser en omfattende trusselrapport fra Symantec.
Nettkriminaliteten blir stadig mer velorganisert.
Det er konfidensiell informasjon om databrukerne som er målet. En dobling av nettangrepene i 2008 fôrer undergrunnsøkonomien med brukerinformasjon.
Rapporten viser at Symantec opprettet over 1,6 millioner nye signaturer på ondsinnet programkode - det utgjør over 60 prosent av alle kodesignaturer Symantec har opprettet til nå og gjenspeiler den raskt økende mengden digitale trusler på internett.
Kodesignaturene satte Symantec i stand til å blokkere over 245 millioner dataangrep over hele verden i 2008.
Infiserer overalt
Surfing på internett er fortsatt den viktigste kilden til nye infeksjonstilfeller, og angriperne er stadig mer avhengige av særskilte programmeringsverktøy for å utvikle og spre truslene sine.
90 prosent av alle trusler Symantec avdekket i fjor var forsøk på å stjele konfidensiell informasjon.
Trusler som avlytter brukernes tastetrykk, for eksempel for å stjele brukernes nettbanktilgang, utgjorde hele 76 prosent av truslene, en økning fra 72 prosent i 2007.
Godt beslutningsgrunnlag
Hans Peter Østrem, Symantec.
- Symantecs trusselrapport utgjør kanskje det aller beste beslutningsgrunnlaget for å verge seg proaktivt mot eksisterende og fremtidige internettbårne trusler, sier partneransvarlig Hans Peter Østrem i Symantec Norge.
- Den viser med all tydelighet at både bedrifter og privatpersoner bør ta sine forholdsregler om de skal sikre seg mot datatyveri og føle seg trygge på Internett. Hele 60 prosent av all fiendtlig kode Symantec har oppdaget på 27 år, oppdaget vi i 2008.
Les hele pressemeldingen fra Symantec Norge i forbindelse med trusselrapporten i det følgende:
Solid undergrunnsøkonomi
Symantecs rapport bekrefter funnene i selskapets tidligere rapport om undergrunnsøkonomien på internett og konstaterer at det fortsatt finnes en velorganisert undergrunnsøkonomi som spesialiserer seg på omsetning av stjålne, konfidensielle data, spesielt kredittkort- og bankkontoinformasjon.
Undergrunnsøkonomien blomstrer og er ganske upåvirket av den øvrige globale finanskrisen: mens prisene faller på varer i den legitime økonomien holdt prisene seg i undergrunnsøkonomien seg på samme nivå fra 2007 og gjennom 2008.
Symantec oppdaget alene ca. 245 millioner dataangrep hver måned i 2008.
Rapporten viser også at opphavsmennene er gjenstridige å få has på: Da to USA-baserte vertssystemer for kaprede pc-er eller botnett ble stengt i september og november 2008, tok det bare kort tid før operatørene fant alternative vertsmaskiner, og antall bot-infeksjoner steg raskt til samme nivå som før nedstengningen.
Rapporten viser nok en gang at USA er opphavsland for den største andelen ondsinnet nettaktivitet, men en økende andel internettangrep har nå utspring i land som ikke tidligere har vært forbundet med slik aktivitet. Blant de ti største opphavslandene viser nykommeren Tyrkia på niende plass den største økningen.
Mer bredbånd gir mer datakrim
Land som Brasil (nummer fem i fjor, opp fra åttende plass i 2007), Tyrkia (niendeplass i fjor, opp fra femtende plass i 2007) og Polen (inn på tiendeplass i fjor fra tolvteplass i 2007) har økt sin andel av den ondsinnede aktiviteten i takt med voksende infrastruktur for internett og bredbånd.
Det ventes at land med relativt ny og voksende internett-infrastruktur vil oppleve økende nivå av ondsinnet aktivitet inntil sikkerhetsprotokoller og tiltak er på plass.
Andelen ondsinnet aktivitet med opphav i USA gikk i fjor ned med tre prosentpoeng, fra 26 % i 2007 til 23 % i 2008. I samme periode gikk Kinas andel ned fra elleve til ni prosent, mens Tyskland reduserte sin andel til seks present i fjor fra syv prosent året før. Dette er alle land som har velutviklet og voksende bredbåndsinfrastruktur og som derfor er fristende mål for digitale angripere.
Enkelhet på bekostning av sikkerhet
Symantecs trusselrapport viser at finanskrisen ikke påvirker undergrunnsøkonomien: Prisbildet for stjålet informasjon holder seg relativt uforandret. Kredittkortinfo selges for alt fra 0,06$ til 30$ stykket.
Web-applikasjonsplattformer er vanlige kilder til sårbarheter, ifølge rapporten. Dette er ferdigbygde programvareprodukter der enkel utrulling av nye nettsteder går foran sikkerheten, og i mange av løsningene bidrar lett utnyttbare sårbarheter i applikasjonene til den store utbredelsen av webbaserte trusler.
Av alle sårbarheter som ble identifisert i 2008, ble hele 63 % funnet i webapplikasjoner, en økning fra 59 % i 2007. Mens 12 885 nettstedspesifikke script-sårbarheter ble meldt inn i 2008, ble så lite som tre prosent eller 394 sårbarheter rettet opp.
Rapporten viser også at webbaserte angrep stammer fra land over hele kloden, men de fleste har opphav i USA (38 prosent), fulgt av Kina med 13 prosent og Ukraina med 12 prosent.
Sett på regional basis er likevel Europa og Midt-Østen (EMEA) nå den regionen som er opphav til den største andelen fiendtlig aktivitet med 45 prosent på global basis - mer enn noen annen region.
Rapporten viser for øvrig at phishing fortsatt øker. I 2008 oppdaget Symantec 55 389 phishing-verter, en økning på hele 66 prosent mot 2007, da Symantec fant 33 428 phishing-verter. Finansielle tjenester sto for 76 prosent av lokkematen i 2008 mot 52 prosent i 2007.
Spam fortsatt på opptur
Symantecs trusselrapport viser også at spam-mengden fortsatt øker. I 2008 så Symantec en økning i spam-mengden på hele 192 prosent over hele internett, en økning fra 119,6 milliarder meldinger i 2007 til 349,6 milliarder i 2008. I 2008 sto bot-nett - store antall kaprede PC-er som deltar uten eiernes vitende og vilje -for omkring 90 prosent av all e-postbåren spam.
Symantecs trusselrapport viser at angripernes mål i stadig større grad er sluttbrukerinformasjon. I 2008 ble 78 prosent av truslene brukt for å sende ut konfidensiell informasjon, en økning fra 74 prosent året før - informasjon som er nyttig for å begå identitetstyveri eller for nye angrep.
Trusler med tastelogger-funksjonalitet, som kan brukes til å stjele informasjon som bankkontonumre og passord, utgjorde 76 prosent av alle truslene mot konfidensiell informasjon, opp fra 72 prosent i 2007.
I tillegg siktet 76 prosent av phishing-forsøkene seg inn mot merkevarer i finanssektoren, og her var også antall identiteter utsatt for datainnbrudd størst.
Nettbank brukes av 44 prosent av internettbrukerne i USA, 64 prosent i Canada og 46 prosent i Frankrike til oppgaver som kan kreve inntasting av kredittkortinformasjon eller bankidentitet, så det er ikke overraskende at størstedelen av phishing-aktivitetene retter seg mot finanssektoren.
Godt organisert kriminalitet
Symantec har avdekket at undergrunnsøkonomien er en velorganisert økonomi. For eksempel kan tomme plastkort med magnetstripe bli produsert i ett land og sendt til et annet for å få stjålne kreditt- eller bankkortdata kodet inn, for så å bli reeksportert til de land hvor dataene ble stjålet opprinnelig.
Profesjonelt organiserte grupper spesialiserer seg i distribusjonen av fiendtlig kode og drift av fiendtlige nettsteder med så stor suksess at de er tilskrevet "æren" for omkring halvparten av alle phishing-hendelsene i 2008.
Undergrunnsøkonomien har også modnet til å omfatte pseudo-virksomheter hvor utvikling av fiendtlig kode foregår i stor skala, omtrent som utvikling av nytteprogrammer foregår i den legale programvarebransjen. Et annet tegn som viser styrken i undergrunnsøkonomien er at mens prisene synker jevnt over i den legale del av markedet, har prisene holdt seg stabile i undergrunnen fra 2007 til 2008.
Noen nøkkelfunn fra Symantec
Ved utløpet av 2008 var godt over 1 million datamaskiner infisert med Downadup-ormen, også kalt Conficker. Denne ormen hadde evnen til å spre seg raskt takket være sine avanserte spredningsmekanismer. I løpet av første kvartal av 2009 økte antall infiserte maskiner til over 3 millioner.
Ifølge Symantecs data var veksten i ondsinnet kodeaktivitet i 2008 størst i regionen Europa, Midt-Østen og Afrika.
Oslo har størst antall botnett av de nordiske byene, foran Stockholm. 1 av 5 nordiske botnett finnes i Oslo.
I 2008 oppdaget Symantec i gjennomsnitt mer enn 75 000 aktive, bot-infiserte datamaskiner daglig, en økning på 31 prosent i forhold til 2007.
Mer informasjon
Mer informasjon om truslene som møter dagens internettbrukere er tilgjengelig på disse adressene:
Symantec Internet Security Threat Report XIV Microsite
Symantec Internet Security Threat Report XIV Flash Demo
" Symantec Internet Security Threat Report XIV Webcast: 9 a.m. PDT/12 p.m. EDT, Thursday, April 30, 2009
Symantec Internet Security Report XIV Podcast
Symantec Report on the Underground Economy
Symantec Web-Based Attacks White Paper
Symantec is Security
Se også disse Youtube-videoene:
