Der russische Antiviren-Spezialist Kaspersky Lab stellt die Ergebnisse einer Untersuchung der Virenfunde der letzten zweieinhalb Jahre in einer Trendanalyse zur Verfügung. Das Unternehmen sieht eine zunehmende Kriminalisierung der Schädlingsprogrammierer. Die sich selbst verbreitenden Viren werden seltener, da sich mit ihnen offensichtlich kein Geld verdienen lässt. Trojaner häufen sich hingegen. Kaspersky zufolge könnte dies daran liegen, dass mit vermieteten Bot-Netzen schnelles Geld zu machen ist. Anzeige
Gegen den Trend boomen allerdings Internet-Messenger-Würmer, die Kaspersky zu den Viren zählt. Fast jeden Tag entdecken die Russen eine neue Variante dieser Spezies.
Adware sichtet Kaspersky in zunehmenden Maße. Der Antivirenspezialist schätzt den Jahresumsatz der bekannte Spy- und Adware-Schmiede Claria Corporation (ehemals Gator) auf etwa 90 Millionen US-Dollar. Somit ist auch hier das Geld der Antrieb für die verstärkten Aktivitäten in der nach Einschätzung der Kaspersky Lab pseudolegalen Domäne.
Das russische AV-Unternehmen beobachtet weiter, dass Schadprogramme vermehrt an lokal begrenzte Empfänger versendet werden. Ebenso werden Schädlinge im steigenden Maße gezielt an Individuen geschickt, was deren Entdeckung und das Herstellen von entsprechenden Signaturen fast unmöglich macht. Die Opfer merken meist nichts von einer Infektion, und die Antiviren-Hersteller erhalten keine Samples von den Viren.
Die Untersuchung vermutet, dass neue globale Epidemien seltener werden, da Microsoft die Anzahl offener Lücken in seinen Betriebssystemen stark verringert habe und zügig auf neue Schwachstellen reagiere. Die Schadcode-Programmierer werden wohl neue Methoden im Social Engineering einsetzen, um den Opfern ihre Schädlinge unterzuschieben. Die Bedrohung beziehungsweise Belästigung durch Spam, Phishing, Adware, Bot-Netze und weitere Internet-Verbrechen werden aufgrund der monetären Verlockung weiter wachsen, glaubt Kaspersky.

QUELLE

Dann interessiert euch ja auch bestimmt der Artikel zur aktuellen Bedrohungslage im 2ten Quartal 2005.
Klick

@ vimes

Ich denke das wird sich auf leichte Modifikationen bestehender Malware beziehen, was ich einem Spezialisten mit entsprechenden Monitoring-Programmen schon zutraue.

@cronos und dedie:

Zugegeben. Trotzdem ist die Aussage in dieser Allgemeinheit ("meistens") nicht haltbar und damit unseriös. Zumal eine gründliche Analyse doch etwas Zeit kosten sollte - und die würde ich auf alle Fälle machen, für den Fall, daß da einer versteckte Schweinereien einbaut, weil er auf genau ein solches Verhalten seitens der AV-Labs zählt.

MfG
Vimes

Zitat:

Ich denke das Agobot,SDBOT und Konsorten mitlerweile so ein alter Hut für AV-Hersteller sind, das die sogar Praktikanten an die Analyse ranlassen .

Jo. Und das dürfte ein Fehler sein. Irgendwann kommt ein etwas begabterer Coder, der sich mit einer Modifikation nicht zufrieden gibt, sondern sich fragt, wofür der modulare Aufbau sonst noch gut sein könnte.

Vom Agobot zum Phatbot und von dort zum Rbot war es auch nicht so besonders weit, trotzdem hat's dann gedauert...

Aber damit sind wir wieder beim Thema: Die Erkenntnis von Kaspersky ist trivial. Natürlich sind die Loveletter-Zeiten längst vorbei und es wird mit Malware Geld verdient. Für diese Erkenntnis braucht's keine Diagramme und sorgenvoll guckende AV-Hersteller. Ich finde, man sollte daher auch nicht den Fehler machen und die Malware-Autoren unterschätzen. Sind nicht nur Kiddies, die mal eben nen Agobot modifizieren. Gerade in den Bots steckt viel Potential.Ist ja auch zu verlockend...

Zitat:

Original von Vimes Mal bösartig gefragt: Welches Interesse haben die AV-Hersteller daran, daß die Viren und Würmer aussterben? Gar keines.

Dem könnte man wohl zustimmen, aber dieses Statement fällt wohl eher unter den Begriff Verschwörungstheorie.
Wenn man dieses Gedankenexperiment weiter führen würde wären letztendlich die AV-Hersteller für die gesamte Verseuchung des INet verantwortlich.
Aber witzig ist dennoch folgendes:
Mit den AV Proggies und Firewalls wurde eine Industrie aus dem Boden gestampft, die "eigentlich" nicht von Nöten wäre.

Quoting von mir angepaßt - bitte Grüße und Namen nicht mitquoten, Danke... mfG Vimes

@ cronos
Wir sind -fast- einer Meinung. Zum Problem wurden die Bots IMO jedoch nicht erst durch die neue dezentrale Funktionalität, sondern durch die Fähigkeit, beliebigen Code nachzuladen. Es war daher nicht damit getan, eine neue Bot-Variante in die Signaturen aufzunehmen. Aber wie gesagt, im Ergebnis stimme ich dir zu.

Eigentlich ging es mir auch um etwas anderes: Die "Öffentlichkeitsarbeit" von Kaspersky amüsiert mich schon ne ganze Weile. Es gibt kaum ein Thema in der Malware-Szene, zu dem Herr Kaspersky nicht mahnend den Finger hebt, egal wie trivial letztendlich die Aussage ist. Es wird sehr geschickt Kompetenz und Seriosität vermittelt, die Statements lesen sich eingängig und alle von Heise bis Golem berichten. Dahinter steht natürlich die Aussage: "Kaspersky kaufen, wir blicken das!"

Warum auch nicht.Habe auch Kaspersky drauf.

@cronos: Nur um diesen wahren Kern ging es mir. Ich bin paranoid, aber kein Verschwörungstheoretiker. Die AV-Firmen leben von den Viren und Würmern. Daß sie die alle in den Orkus wünschen, das kann mir keiner erzählen. Daß sie die selbst in Umlauf bringen, das glaube ich kaum. Es gibt genügend gehirnamputierte Idioten, die diesen Job erledigen.

MfG
Vimes

@Moby: Stimmt. Ich erweitere also mein Statement: Zum einen sorgen dafür die gehirnamputierten Idioten, die sich Viren aus dem Baukasten zusammenklicken, zum anderen Verbrecher ohne jede Moral, die das Internet langsam als gute Methode entdecken, systematisch zu betrügen und Leute um ihre schwer ersparten Moneten zu bringen. Kategorie zwei ist natürlich erheblich schlimmer, da erheblich intelligenter.

MfG
Vimes

Zitat:

Original von cronos Und aus jedem Script-Kiddie kann ja durchaus ein Profi werden.

IBTD. Wir wollen's ja auch nicht übertreiben. Zum Profi braucht es Hingabe, Fleiß und Schweiß. Ich bezweifle, daß das jedes Scriptkid potentiell mitbringt.

"Erheblich" hab ich übrigens oben auch geschrieben

MfG
Vimes