Massive Zunahme der Kombinationsangriffe

Das dadurch verursachte, geballte Angriffsvolumen erzeugt Online-Betrug mit einem vervielfachten Bedrohlichkeitsgrad. Während des Jahres wurden doppelt so viele DHA-Attacken wie Spam-Angriffe gezählt, wobei das Spam-Volumen gegenüber 2005 bereits um das Zweieinhalbfache zugenommen hat. Gleichzeitig wurden Phishing-Angriffe immer ausgefeilter und zahlreicher, ebenso nahmen Stealth-Viren zu.

1244 Dollar pro Schadenfall

Gleb Budman, Senior Director für E-Mail-Security bei Sonicwall, erklärt die Entwicklung: «Mit Spam lässt sich heute grosser Profit machen. Die raffinierte Art des Eindringens, eine gute Tarnung und globales Agieren haben diese Entwicklung begünstigt. Die Attacken gelten nicht mehr hauptsächlich grossen Organisationen, sondern immer mehr individuellen Benutzern.» 2006 stieg die Schadenssumme aus Phishing-Betrugsfällen um das Vierfache, gemäss Novemberreport der Gartner Group von 257 auf1244 US-Dollar pro Schadensfall.

Klügere Phishing-E-Mails

Die Auswertung von Sonicwall zeigt, dass DHA oder Nachrichten, die an nicht existierende Firmen gesandt wurden, um 505,6 Prozent zugenommen haben. «Auf diesem Weg werden zusätzliche E-Mail-Adressen für Betrügereien gephisht», sagt Budman. «Phishing E-Mails haben um 64 Prozent zugelegt, das Nachrichtenvolumen pro Phishing-Angriff ist ebenfalls gestiegen.»

Im Bereich der Viren lässt sich folgende Entwicklung ablesen: Die Anzahl der Virenmails mit Belästigungscharakter nimmt ab, dafür werden immer öfter Spyware, Keystroke Loggers oder Stealth Viren eingesetzt. Sie erjagen Passwörter und andere sensitive Informationen, sie missbrauchen befallene Server für Spam-Angriffe oder nisten sich im System ein und richten gut getarnt Schäden in kaum entdeckbaren Formen an.

Der Anwender merkt nichts

«Einige hundert infizierte Systeme genügen, um sie als fernsteuerbares Netzwerk (so genannte Botnets) nutzbar zu machen. Dieses ist dann in der Lage, hunderttausende von Spam-Nachrichten zu verschicken, ohne dass PC-Anwender etwas davon merken», sagt Budman. «Diese als eine Art Zombie-Armee zusammengestellten Rechner führen ihre Angriffe sehr schnell durch und verhalten sich danach sofort ruhig. So bleibt die Infektion auf längere Zeit unentdeckt. Eine Technik, die überaus wirkungsvoll zu den hohen Spam-Volumina beiträgt.

Banken massiv belästigt

Das Image-Spam-Aufkommen, das vorwiegend Grafik statt Text benutzt, hat im Jahr 2006 um 500 Prozent zugenommen, die Anzahl «Pump and Dump»-Manipulationen ist um rund 400 Prozent gestiegen. Diese Art Betrug treibt ausgewählte Aktienpreise durch eine künstlich erhöhte Nachfrage per E-Mail nach oben. Die Daten von Sonicwall verdeutlichen auch, dass irrelevante oder ungewünschte E-Mails immer noch zu den hauptsächlichen Belästigungsarten gehören: Das Volumen der durch persönliche Präferenzen abgelehnten E-Mails stieg um 230 Prozent an. In den Top Ten der Organisationen, die von Spam-Attacken belästigt werden, finden sich überwiegend Banken.

Zunahme um 274 Prozent

«Der Ansturm ungewünschter E-Mails hat über alles gesehen um 274 Prozent zugenommen, davon ist fast die Hälfte Spam,» fasst Budman zusammen. «Zu den einfachsten Methoden, diese Flut einzudämmen, gehört ein richtig konfigurierter E-Mail-Filter. Es kommt vor, dass Unternehmen ihren eigenen Domain-Namen auf der Liste der erlaubten Mails führen. Damit öffnen sie die Türe für Spammer. Das Stacking verschiedener E-Mail-Systeme wehrt in den meisten Fällen nur ein paar zusätzliche Spam-Angriffe ab, es verdoppelt aber gleichzeitig die Anzahl der unrichtigerweise als Spam abgewehrten guten E-Mails und erhöht damit die Komplexität des Systemmanagements.»

(ns)