Spammer entdecken «Google Sites»

Diese Anwendung ermöglicht das einfache Erstellen von Websites mit URL aus zufällig gewählten Buchstaben- und Zahlenkombinationen, die mit herkömmlichen, signaturbasierten Anti-Spam-Tools besonders schwer zu identifizieren sind.

Grössere Belastung

«Google Sites ist eine weitere Anwendung, deren CAPTCHA (Completely Automated Public Turing Test to Tell Computers and Humans Apart)-Mechanismen die Spammer ausgehebelt haben. CAPTCHA-Validierungstests knüpfen ein erfolgreiches Sign-in an eine Aufgabe, die sich eigentlich nur von einem Menschen lösen lässt. So sollen automatisierte Anmelde-Verfahren der Spammer ausgehebelt werden», erläutert Mark Sunner, Chief Security Analyst bei MessageLabs. «Google Sites-Spam macht momentan zwar nur ein Prozent des gesamten Spam-Aufkommens aus, aber wir erwarten, dass diese Anwendung bei Spammern bald ähnlich beliebt wird wie Google Docs, Google Kalender und Google Pages. Wenn unsere Prognose eintrifft, müssen wir in den kommenden Monaten mit einer Zunahme der Spam-Belastung rechnen.»

Täglich 4000 neue schädliche Websites

Im Juli stieg die Anzahl der von MessageLabs pro Tag neu identifizierten und abgeblockten Websites mit Schadcode von 2076 im Vormonat um 91 Prozent auf einen durchschnittlichen Wert von 3968 Sites pro Tag. Der Grund für diesen starken Anstieg ist laut MessageLabs die grosse Anzahl von Websites, die mit SQL Injection-Angriffen verlinkt sind. Durch diese jüngsten Entwicklungen haben die Online-Bedrohungen ein Rekordniveau erreicht.

«Im Juli war der Trend zu erkennen, dass Online-Kriminelle vermehrt Variationen alter Angriffsmethoden nutzen», sagt Sunner. «Wie schon im Juni birgt die webbasierte Malware weiterhin heimtückische Gefahren. Unternehmen sind daher gut beraten, ihre Abwehrmechanismen zu verstärken, um sich effektiv auf die Online-Gefahren vorzubereiten, die sich schon heute am Horizont abzeichnen.»

Promi-Skandalen gelockt

Ähnlich wie im Juni Monat wurde auch im Juli eine wahre Flut von Spam-Mails abgefangen, die mit reisserischen Schlagzeilen zu Prominenten die Aufmerksamkeit der Empfänger auf sich ziehen wollten. Die vom Storm Botnet generierten E-Mails beinhalteten Links zu der Storm-Malware, die angeblich zu Videoaufnahmen der erfundenen Skandale führten. Einzigartiges Merkmal der Spam-Mails mit den frei erfundenen Promi-Skandalen sind die darin enthaltenen Links, die beim Anklicken den Download einer Datei namens «video.exe» starten, die wiederum das neue, betrügerische Anti-Spyware-Programm Antivirus XP 2008 auf dem Computer des Opfers installiert. Dieses Programm scannt anschliessend den kompromittierten Rechner und zeigt zahlreiche Infektionen an, die sich angeblich nur durch den Kauf der Software entfernen lassen.

Web-Sicherheit

Die Analysen der Web-Security-Aktivitäten zeigen, dass 83,4 Prozent aller im Juli abgefangenen, web-basierten Malware neuer Herkunft war. MessageLabs identifizierte pro Tag durchschnittlich 3968 neue Websites, die Schadcode und andere potenziell unerwünschte Programme wie Spyware und Adware beherbergten. Dies entspricht einem Anstieg um 91 Prozentpunkte seit Juni.

Spam

Im Juli 2008 betrug der Anteil von Spam aus neuen und bislang unbekannten zweifelhaften Quellen am weltweiten E-Mail-Verkehr 75,1 Prozent (1 zu 1,33). Dies entspricht einem Rückgang um 1,4 Prozentpunkte gegenüber dem Vormonat.

Viren Im Juli war eine von 148,2 an gültige Empfängeradressen gerichteten E-Mails aus neuen oder bislang unbekannten zweifelhaften Quellen mit einem Virus verseucht. Dies entspricht einem Rückgang um 0,07 Prozentpunkte gegenüber dem Vormonat auf 0,67 Prozent. Drei Prozent der im Juli versandten Malware-Mails enthielten Links zu Websites, die Schadcode beherbergten. Dies bedeutet einen Rückgang um 17,3 Prozentpunkte gegenüber dem Vormonat.

Phishing

Im Juli nahmen die Phishing-Aktivitäten um 0,19 Prozentpunkte gegenüber dem Vormonat zu. Hinter einer von 180,6 E-Mails (0,55 Prozent) verbarg sich der Versuch, persönliche Authentisierungsdaten auszuspionieren. Der Prozentsatz der Phishing-Angriffe an allen bösartigen E-Mails stieg um 33,8 Prozentpunkte auf 82,1 Prozent aller Malware-Mails, die MessageLabs im Juli abgefangen hat.

Die wichtigsten Ländertrends

Die Schweiz war mit einer Spam-Quote von 84,2 Prozent im Juli weiterhin das Land mit der höchsten Spam-Belastung. Der grösste Anstieg des Spam-Aufkommens wurde in diesem Monat in den USA beobachtet. Dort stieg die Spam-Quote um 5,9 Prozentpunkte auf 79,8 Prozent. Die Spam-Quoten in Grossbritannien und Kanada erreichten im Juli 69,9 bzw. 74,6 Prozent. In Deutschland betrug die Spam-Quote 70,0 Prozent und in den Niederlanden stieg sie auf 70,6 Prozent. In Australien lag die Spam-Quote bei 64,1 Prozent, in China bei 72,9 Prozent und in Japan bei 67,8 Prozent.

Der grösste Anstieg der Viren-Aktivitäten (um 0,48 Prozentpunkte) wurde in Kanada beobachtet. Eine Viren-Quote von 1 zu 80,7 brachte das Land im Juli auf Platz drei der Viren-Charts. In den USA betrug die Viren-Quote 1 zu 243,7 und in Grossbritannien 1 zu 110,3. In Deutschland lag sie bei 1 zu 214,8. In Australien verzeichnete man eine Virenquote von 1 zu 303,1 und in Japan von 1 zu 378,6.

Branchentrends

Das Spam-Aufkommen war im Juli in allen Branchen rückläufig, mit Ausnahme des Non-Profit-Sektors, in dem die Spam-Quote um 5,8 Prozentpunkte auf 82,2 Prozent anstieg. Den stärksten Rückgang verzeichnete das Hotel- und Gaststättengewerbe, in dem die Spam-Quote um 3,6 Prozentpunkte auf 73 Prozent sank. In der chemischen und pharmazeutischen Industrie betrug die Spam-Quote 72,6 Prozent, im Einzelhandel 78,3 Prozent, im Öffentlichen Sektor 72,4 Prozent und im Finanzsektor 68,5 Prozent.

Auch die Viren-Quoten waren in den meisten Branchen im Juli rückläufig. In der Immobilienbranche stieg die Viren-Quote um 0,07 Prozentpunkte, was bedeutet, dass eine von 135,4 E-Mails mit Malware verseucht war. Der grösste Rückgang war im Hotel- und Gaststättengewerbe zu beobachten. Dort sank die Viren-Belastung um 0,51 Prozent auf eine Quote von 1 zu 69. Die Viren-Quote betrug bei den IT-Dienstleistern 1 zu 158,7, im Einzelhandel 1 zu 176,6 und im Finanzsektor 1 zu 198,8.

(am/KMU Magazin)