Kaspersky: 'Groepen virusmakers in oorlog met elkaar'

Kaspersky Labs heeft een rapport gepubliceerd waarin als belangrijkste feit gemeld staat dat virusmakers of 'VXers' niet langer tevreden zijn met de resultaten van hun malware, maar steeds aggressievere tactieken hanteren. Kaspersky stelt vast dat virusmakers de antivirusindustrie, zoals te verwachten viel, even nauwlettend volgen als ze gevolgd worden. Bovendien voeren ze doelgerichte aanvallen uit tegen de zogenaamde honeypot-systemen van antivirusmakers. Door deze computers te bestoken met een Denial of Service-aanval, proberen ze te voorkomen dat de antivirusmakers nieuwe kwaadaardige code in handen krijgt om zo op zijn minst een vertraging te bewerkstelligen in het uitbrengen van nieuwe virusdefinities. 'Tot voor kort waren er slechts een paar groepen actief die een dergelijke guerillastrijd voeren, maar recent zijn echter nieuwe groepen opgedoken en bestaande groepen zijn gaan samenwerken,' aldus Kaspersky. Virusmakers strijden overigens niet alleen tegen antivirusbouwers, maar vechten ook een onderlinge strijd uit.

Regelmatig wordt malware gesignaleerd die de virussen van een andere VX-groep onschadelijk moet maken. De inzet van deze virtuele oorlog bestaat uit controle over de geïnfecteerde computers. In november 2005 vond bijvoorbeeld nog een strijd plaats waarbij een botnet, een netwerk van geïnfecteerde computers, tot drie maal per dag onder de controle van een concurrerende VX-groep kwam. De criminelen beseffen volgens Kaspersky dat het interessanter en eenvoudiger is om reeds geïnfecteerde systemen over te nemen dan zelf een volledig botnet op te zetten. De laatste verschuiving in het malwarelandschap waar Kaspersky de aandacht op vestigt, is te merken bij de doelwitten van virusaanvallen. Steeds vaker wordt een aanval gericht uitgevoerd tegen overheidsinstanties en militaire organisaties. 'De ontwikkelingen in het jaar 2005 wijst erop dat virusmakers zich meer en meer op mobiele systemen en de financiële sector zullen richten, maar rootkits, botnets en cyberchantage zullen gemeengoed blijven,' zo luidt de conclusie van het rapport.