Safe Computing

Analyse van malware van 2009 : web 2.0-toepassingen moeten het steeds vaker ontgelden

G Data presenteerde gisteren haar halfjaarlijkse Malware Report, na analyse van de malware die in de periode juli 2009 tot en met december 2009 gevonden is. Opmerkelijk is dat, ondanks de in het eerste half jaar waargenomen stagnering van nieuwe malware, de toename van malware in het afgelopen jaar alle records brak.

Dit is te wijten aan een enorme inhaalslag die malwareschrijvers in de tweede helft van het jaar hebben gemaakt. Verder is één van de voornaamste conclusies het toenemende gevaar van web 2.0-toepassingen.

G Data waarschuwt voor abonnementsfraude in Microsoft-design

De experts van G Data’s SecurityLab waarschuwen voor een groots opgezette fraudecampagne met abonnementen op Microsoft Security Essentials. Het doel is om argeloze gebruikers het geld uit de zak te kloppen.

Op de website www.security-essentials.info kan Microsofts gratis antivirussoftware worden gedownload. De site lijkt qua vormgeving zo sterk op het corporate design van Microsoft, dat het op het eerste gezicht niet van echt valt te onderscheiden. Wanneer een bezoeker in de val trapt en zich op de site registreert, sluit hij automatisch een abonnement van drie jaar af voor EUR 35,94.

75 procent van de Vlamingen lezen algemene voorwaarden op internet niet

Drie Vlamingen op vier lezen de algemene voorwaarden op internet niet. Dat blijkt uit de nieuwjaarsactie die de Orde van Vlaamse Balies, die alle Vlaamse advocaten groepeert, eind december heeft gevoerd op www.santamatic.be. De Orde benadrukt dat preventief advies bij een advocaat problemen achteraf kan vermijden.

De Orde van Vlaamse Balies stuurde één week voor kerst een digitale wenskaart uit via www.santamatic.be. De actie was erg succesvol: op vijf dagen tijd werden er maar liefst 24.000 foto’s geüpload.
 

Illegale creditcardhandel in de openbaarheid

Problemen rondom creditcards blijven de kop op steken. G Data-experts spoorden openbare platformen op internet af en vonden daar valse creditcards, volledige creditcardgegevens en zelfs skimmingapparatuur waarmee pinpassen kunnen worden gekopieerd en pincodes gestolen. Hiermee begeven legale fora zich op illegaal terrein.

Informatie, die oorspronkelijk uitsluitend op illegale, ondergrondse fora te vinden was, wordt nu ook op openbare fora gepost. De experts vonden onder andere illegale bijdragen in fora over auto’s, bodybuilding en software. Enkele van deze bijdragen zijn al meerdere maanden oud. De administrators reageren helaas niet zo ad rem als verwacht of gehoopt.  

Snel veel geld verdienen met Kerstmis?

We zitten momenteel midden in de drukste online shop-weken van het jaar. De online aanbiedingen vliegen je om de oren en duizenden mensen pikken daar een graantje van mee.

Uit onderzoek van Trend Micro, expert op het gebied van internetbeveiliging, blijkt dat er een enorme toename is in het recruteren van ‘geldlopers’. Dit zijn mensen die cybercriminelen (bewust of onbewust) helpen om veel geld te verdienen door gestolen persoonlijke financiële gegevens op de zwarte markt te verkopen. Deze criminelen vinden hun slachtoffers door ze te lokken met de bekende spam-mails waarin ze beloven dat ze van huis uit snel en eenvoudig veel geld kunnen verdienen. Kortom, wervende e-mails die directe rijkdom voorschotelen, maar eigenlijk te mooi blijken om waar te kunnen zijn.

Trend Micro’s verdere voorspellingen over internetbedreigingen voor 2010

Voorheen vermelden we reeds enkele punten uit het Future Threat Report 2010 van Trend Micro. Maar Trend Micro uitte nog enkele andere belangrijke voorspellingen.

Zo merkt Trend Micro op dat internetbedreigingen zich verplaatsen.

Wereldwijde uitbraken van bedreigingen als Slammer en CodeRed zullen niet meer voorkomen. Zelfs het veelbesproken Conficker-incident in 2008-2009 was geen wereldwijde uitbraak in de pure betekenis van het woord. Het was eerder een nauwkeurig geregisseerde en uitgevoerde aanval.

In de toekomst zullen lokale en zeer gerichte aanvallen in aantal en geavanceerdheid groeien.

Virtualisatie, cloud computing en extern serverbeheer bieden meer kansen voor internetcriminaliteit

De toenemende populariteit van cloud computing en virtualisatie in het bedrijfsleven trekt de aandacht van internetcriminelen die op zoek zijn naar een nieuwe, winstgevende cyberzwendel. Hiervoor gebruiken ze nieuwsberichten en de laatste technologische mogelijkheden. Dit blijkt uit het Future Threat Report 2010 van Trend Micro.

Het Future Threat Report 2010 meldt dat cloud computing en virtualisatie grote voordelen bieden, bijvoorbeeld op het gebied van kostenefficiëntie. Ze vergroten echter ook het speelveld voor cybercriminelen doordat het serverbeheer naar een externe locatie verschuift. Trend Micro denkt dat internetcriminelen de verbinding met de cloud zullen manipuleren of het datacenter en de cloud zelf aanvallen.

Europeanen waren het doelwit van malware via sociale netwerken en P2P in november

Voor afgelopen november wijst ThreatSense.Net, het systeem voor malware-monitoring van ESET, erop dat Win32/Conficker, met 9,64%, de meest verspreidde bedreiging ter wereld was.

Een mix van trojans, gekend als INF/Autorun (7,80%) die het gemunt hebben op de autorun.inf functie van het Windows bestuursysteem, heeft zijn tweede plaats behouden. De derde plaats wordt ingenomen door een mix van trojans met name Win32/PSW.OnLineGames (7,63%), die de on-line gamers  als doelwit hebben.