OVER SYMANTEC

  • Toevoegen

Persbericht

LinkedIn Facebook Twitter RSS

Toolkits voor cyberaanvallen domineren landschap van internetdreigingen (België)

Symantec-rapport laat zien dat eenvoudig gebruik en winstgevendheid van kits leiden tot snellere verspreiding van aanvallen en een grotere groep van aanvallers

Vilvoorde, 19 januari 2011 – Symantec Corp.(Nasdaq: SYMC) maakt de resultaten bekend van zijn rapport over Attack Toolkits en Malicious Websites. Het onderzoek laat zien dat doordat attack kits toegankelijker en relatief eenvoudiger in gebruik zijn, deze steeds vaker worden gebruikt. Dit heeft ervoor gezorgd dat traditionele criminelen, die anders onvoldoende technische kennis zouden hebben, naar cybercrime worden geleid.


Attack toolkits zijn softwareprogramma’s die zowel door beginners als experts kunnen worden gebruikt voor het faciliteren van wijdverspreide aanvallen op netwerkcomputers. Deze kits stellen de belager in staat eenvoudig diverse vooraf geschreven dreigingen tegen computersystemen te lanceren. Ze maken het ook mogelijk dreigingen aan te passen, om zo opsporing te ontwijken en het aanvalsproces te automatiseren.


Attack kits domineren het landschap
De relatieve eenvoud en effectiviteit van attack kits hebben ervoor gezorgd dat zij steeds vaker worden gebruikt voor cybercrime. Deze kits worden nu in het overgrote deel van kwaadaardige internetaanvallen gebruikt. De kit Zeus vormt bijvoorbeeld een grote bedreiging voor kleine bedrijven. Het belangrijkste doel van Zeus is het stelen van bankgegevens. Veel kleine bedrijven hebben helaas minder middelen ingezet voor het beschermen van hun financiële transacties, waardoor zij een hoofddoel vormen voor Zeus.


De winstgevendheid van kwaadaardige internetaanvallen die gebruik maken van Zeus werd in september 2010 nog geïllustreerd door de arrestaties van verschillende cybercriminelen. Naar men zegt, hebben zij gebruik gemaakt van een Zeus botnet om binnen 18 maanden meer dan $70 miljoen te stelen van online bankrekeningen.


Nu cyber-aanvallen steeds meer geld opleveren, is de populariteit van attack kits enorm vergroot. Dit heeft daarom ook geleid tot kits die robuuster en geavanceerder zijn. Deze kits worden steeds vaker via een abonnement verkocht en bevatten regelmatige updates, componenten waardoor de mogelijkheden beter benut kunnen worden en ondersteunende diensten. Cybercriminelen gaan steeds professioneler te werk, zo maken zij gebruik van commerciële middelen voor antipiraterij om ervoor te zorgen dat aanvallers niets gebruiken zonder te betalen.


Snellere verspreiding van aanvallen
Doordat ontwikkelaars van attack kits innovaties integreren in hun producten, is de snelheid waarmee nieuwe kwetsbaarheden wereldwijd verspreid worden gegroeid. Het is nu vrij eenvoudig om attack kits te updaten, waardoor ontwikkelaars snel codes kunnen toevoegen voor nieuwe kwetsbaarheden. Het gevolg is dat sommige exploitaties nog rondzwerven dagen nadat de daarmee gepaard gaande kwetsbaarheid openbaar wordt. Aanvallers die in staat zijn om gemakkelijk attack kits te updaten met recente exploitaties zijn in staat om zich op potentiële slachtoffers te richten voordat zij de benodigde patches toepassen.


Een nieuwe ingang tot de criminele economie
Omdat attack kits steeds eenvoudiger in gebruik zijn, is cybercrime niet langer alleen weggelegd voor diegenen met uitgebreide programmeerkennis. Cybercriminelen kiezen nu een mix van individuen met computerkennis en diegenen die kennis hebben in traditionele criminele activiteiten, zoals het witwassen van geld. Symantec verwacht dat wanneer deze ontwikkeling zich voortzet en een veel grotere groep van criminelen toetreedt tot cybercrime, dit zal leiden tot een verhoging in het aantal aanvallen.


“In het verleden moesten hackers hun malware helemaal zelf ontwikkelen. Dit complexe proces zorgde ervoor dat er slechts een kleine groep van cybercriminelen bestond”, zegt Tom Welling, Sr. Technical Account Manager bij Symantec. “De huidige attack toolkits maken het zelfs voor beginnelingen relatief gemakkelijk om een cyberaanval te ontwikkelen. Wij verwachten daarom op dit gebied steeds meer criminele activiteiten en een grote waarschijnlijkheid dat de gemiddelde gebruiker het slachtoffer zal worden van cybercrime.”


Aanvullende feiten:

  • De populariteit en vraag hebben de kosten voor attack kits verhoogd. In 2006 werd WebAttacker, een populaire attack kit verkocht voor $15. In 2010 werd de ZeuS 2.0 voor $8.000 aangeboden.

  • Secundaire diensten zijn ontstaan om nietsvermoedende gebruikers naar kwaadaardige websites te leiden waar hun computers kunnen worden aangetast. Gebruikte tactieken zijn spam-campagnes, black hat zoekmachine optimalisatie (SEO), het injecteren van codes in legitieme websites en geïnfecteerde advertenties.

  • Symantec onderzocht meer dan 310.000 unieke domeinen die kwaadaardig bleken te zijn. Gemiddeld resulteerde dit in de opsporing van meer dan 4,4 miljoen kwaadaardige webpagina’s per maand.

  • Van de door Symantec opgespoorde dreigingsactiviteiten op het internet tijdens de onderzoeksperiode, was 61 procent terug te leiden naar attack kits.

  • De meest heersende attack kits zijn MPack , Neosploit, ZeuS, Nukesploit P4ck en Phoenix.

  • De zoekresultaten die het meest leidde tot kwaadaardige website bezoeken waren de resultaten voor pornografische websites, in totaal gold dit voor 44 procent van de zoektermen.


Afzwakken van aanvallen
Organisaties en eindgebruikers moeten ervoor zorgen dat alle beveiligingssoftware up-to-date is met de patches van de verkoper. Oplossingen voor het beheer van bezittingen en patches kunnen ervoor zorgen dat de systemen flexibel zijn en patches implementeren op systemen die niet up-to-date zijn.
Organisaties moeten beleid opstellen voor het beperken van het gebruik van browser software en browser plug-ins die de gebruikers binnen de organisatie niet nodig hebben.
Organisaties kunnen voordelen halen uit het gebruik van oplossingen voor IP black listing en voor reputaties van websites. Websites die bekend staan om het hosten van attack toolkits en daarmee samenhangende bedreigingen kunnen dan geblokkeerd worden.
Anti-virus en systemen voor inbraakpreventie kunnen worden geïmplementeerd om de exploitatie en installatie van kwetsbare codes op te sporen en te voorkomen.


Bronnen

Over het onderzoek
Het Symatenc Attack Toolkits and Malicious Websites-rapport is een diepgaande analyse van attack toolkits. Het is ontwikkeld door de Security Technology and Response (STAR)-organisatie. Het rapport geeft een overzicht van attack toolkits met daarbij de aanvalsmethoden, type kits, opvallende aanvallen en de ontwikkeling van de attack kits. Het bevat ook een discussie over de kenmerken van attack kits, traffic-generatie en de activiteiten van attack kits.


Over Security Technology and Response
De Security Technology and Response (STAR)-organisatie is een wereldwijd team van beveiligingstechnologen, bedreigingsanalisten en onderzoekers. Zij bieden de onderliggende functies, inhoud en ondersteuning voor alle beveiligingsproducten voor bedrijven en consumenten. Met Response-centra overal ter wereld monitort STAR de schadelijke codeverslagen van meer dan 130 miljoen systemen over het internet. Daarnaast ontvangt het gegevens van 40.000 netwerksensoren in meer dan 200 landen en spoort het meer dan 25.000 kwetsbaarheden op die invloed kunnen hebben om meer dan 55.000 technologieën van meer dan 8.000 verkopers. Het team gebruikt deze kennis voor de ontwikkeling en levering van de meest uitgebreide bescherming ter wereld.


Over Norton van Symantec
De Norton-producten van Symantec beschermen consumenten tegen cybercriminaliteit met behulp van technologie als antivirus, anti-spyware en phishingbescherming. Tegelijkertijd verbruiken de producten van Norton weinig systeembronnen. Het bedrijf levert ook diensten als online backup en PC-optimalisatie. Word vriend van ons op Facebook (http://www.facebook.com/norton) en volg @Norton_be op Twitter.


Over Symantec
Symantec is wereldwijd toonaangevend als leverancier van beveiligings-, opslag- en systeembeheeroplossingen waarmee zowel bedrijven als particulieren hun informatie kunnen beveiligen en beheren. Onze software en services bieden completere en efficiëntere bescherming tegen meer risico's op meer verschillende punten, en zorgen voor de nodige betrouwbaarheid bij het gebruik en de opslag van gegevens. Meer informatie is te vinden op www.symantec.com.

 

Deze uiteenzetting van de toekomstige productplanning heeft een voorlopig karakter. Alle datums van toekomstige productintroducties worden onder voorbehoud vermeld. Het exacte tijdstip van toekomstige productintroducties en geplande wijzigingen van de productfunctionaliteit zal naar eigen inzicht door Symantec worden bepaald. De informatie over dergelijke introducties dient daarom niet te worden beschouwd als een bindende belofte van Symantec, en mag dientengevolge niet worden gebruikt als uitgangspunt voor inkoopbeslissingen.

 

OPMERKING VOOR PERSMEDEWERKERS: Meer informatie over Symantec en zijn producten vindt u in de nieuwssectie van Symantec op http://www.symantec.com/news. Alle vermelde prijzen zijn in Amerikaanse dollars en gelden alleen binnen de Verenigde Staten.

Symantec en het Symantec-logo zijn handelsmerken of geregistreerde handelsmerken van Symantec Corporation of een van zijn partners in de Verenigde Staten en andere landen. Andere namen kunnen een handelsmerk zijn van hun respectieve eigenaars

 

Voor meer informatie:

Symantec:

Judith Sautereau
+33 1 41 38 59 46
Judith_Sautereau@symantec.com

Leads United:
Pieter De Wit, Anouk Debosschere
+32 3 466 01 88
symantec@leadsunited.com

Twitter:
http://twitter.com/norton_BE


@Symantec