IBM: e-mailvirussen en phishingaanvallen groeien explosief

IBM heeft een persbericht de wereld ingestuurd waarin te lezen is dat het aantal phishingaanvallen met 226 procent is toegenomen. Volgens IBM's veiligheidsexperts is deze toename met name veroorzaakt door het toegenomen aantal zombie-pc's. Een aantal zombies samen wordt een botnet genoemd en deze netwerken worden ingezet voor het versturen van enorme hoeveelheden e-mails die internetters moeten bewegen een phishingsite te bezoeken. Tot voor kort was het aantal phishingaanvallen in januari 2005 de grootste hoeveelheid die ooit was gemeten. In mei was het aantal echter nog groter. Ook het aantal websites dat zich - vaak ongewenst - bezighoudt met de verspreiding van exploits voor Internet Explorer en Windows is sterk toegenomen in de maand mei.

Verder is in het persbericht te lezen dat 1 op de 32,2 e-mails, ofwel 3,12 procent, van de verzonden e-mailberichten in mei besmet was met een virus, een toename van 33 procent ten opzichte van april. Volgens IBM bevatte 68,7 procent van de inkomende e-mail een bepaalde vorm van spam. Dit aantal is ongeveer even groot als de afgelopen drie maanden. Het aantal verstuurde spammails vanuit bekende botnets en open proxyservers is voor de tweede maand op rij gedaald met 1,7 procent. Ten slotte heeft IBM becijferd dat 90 procent van de hacks in webapplicaties te maken heeft met slechts twee zaken: kwetsbare sessiebeheerssystemen en onvoldoende controle op de door gebruikers ingevoerde data.

Reacties (24)

[Jeroen 98675432]

Reken maar dat er nu een horde nieuwe hoax mails zal gaan komen, met titels als "IBM waarschuwt voor nieuwe e-mailvirussen en phishingaanvallen..... stuur dit bericht door naar zoveel mogelijk bekenden.....etc"


Maar serieus, dit is natuurlijk echt een groot probleem aan het worden. Hier op de mailservers draaien de spamfilters al bijna op 40% CPU usage...

[Verwijderd]

En toevallig, heel toevallig heeft IBM een hele range aan producten en services ter preventie van deze virussen en aanvallen. Wat zou nu de achterliggende gedachte achter dit persbericht zijn

[Verwijderd]

Sinds ik lid ben van Ebay en Paypal krijg per week gemiddeld 10 van die nep mailtjes of ik even me gegevens wil aanpassen...

Vraag me toch af hoe ze het opeens weten dat ik lid ben van ebay en paypal....

[chaosonline]

Het vervand tussen jouw lidmaatschapppen van beide services (ebay/paypal) heeft mijnsinzien geen relatie met phisingmails. (meer toeval)
Het heeft meer te maken met waar jij je adres achterlaat en of je "vrienden" hebt die zo vriendelijk zijn mailtjes een x aantal maal te forwarden zonder de FWD header te deleten.... Deze worden naar een x aantal FWD's ontvangen door bots welke de adressen filtereren, het in den database proppen en je vervolgens bestoken met mails allerlei...

Ik ben zelf al jaren lid van beide en heb nog maar een aantal vage mailtjes ontvangen.. ook op adressen die niet bij ebay/paypal horen...

[REDFISH]

Tsjah, als we nou met zijn allen afspraken dat we nooit reaeerden op een mailtje, dan hield het vanzelf op. Geen vraag, geen aanbod. Maar omdat er altijd sukkels (zullen) zijn die toch klikken, gaan deze acties altijd door.

[Emos]

Ik moet het ff kwijt. Ik krijg ook altijd een kabouter Plopkop (ouderwets punthoofd) van mensen die dan een kettingbrief of iets dergelijks forwarden en er dan bij zetten dat ze niet weten of het echt is of helpt, maar dat ze het voor de zekerheid dan toch maar doen.. GGrrrrrr..

Er is maar zoveel dat je kan doen. Antivirus updaten, anti spyware updaten en het gezonde verstand gebruiken.

[rtgo]

Die besmettingen per e-mail zijn nogal mode gevoelig. Als er een bepaald virus rondgaat dan is die waarde groter dan gemiddeld. Het zou beter zijn als ze wat langere-termijn cijfers laten zien. Wat heb je nu aan een vergelijking met een kwartaal geleden.

@it0: ik ben het met je eens dat je dingen snel moet rapporteren maar naar een kwartaal kun je niet van een trend spreken.

@Pietervs: Als ze cijfers van meer dan een jaar geven ben ik best al tevreden en dat moet best haalbaar zijn. Zelfs vijf jaar moet redelijk te doen zijn. Kom op zeg het Internet is iets van vorige eeuw, het is niet nieuw of zo.

Overigens ben ik van mening dat zombie-pc's af te sluiten zijn.

[raptorix]

Sommige providers werken hier ook actief aan mee, als ze zien dat er vanaf een bepaalde pc verdacht veel traffic over bepaalde poorten gaat, wordt men tijdelijk afgesloten van het internet en wordt men automatisch doorverwezen naar antivirus software. Helaas blijven bepaalde providers laks, enige tijd terug bleef ik maar Nazimail krijgen van iemand met een @home ip adres, ik heb 2 keer een abuse gemeld, maar zelfs 3 weken later ontving ik nog zooi van die gast.

[it0]

Ik denk dat een kwartaal best representatief is als je ziet dat er per jaar duizenden en niet honderden virussen/trojan etc uitkomen.

Vergeet niet dat er maar een tiental anti virus bedrijven zijn. en veel virusschrijvers die zich steeds beter organiseren en samenwerken met spammers.

Daarom denk ik dat men zulke trends snel moet rapporteren want het gaat niet om een eenmalig iets.

[Pietervs]

Die besmettingen per e-mail zijn nogal mode gevoelig. Als er een bepaald virus rondgaat dan is die waarde groter dan gemiddeld. Het zou beter zijn als ze wat langere-termijn cijfers laten zien.
Langere termijncijfers zijn er nauwelijks. Het internet op zich bestaat nog niet zo gek lang, terwijl "de rek" er nog niet uit is: er is nog geen sprake van een stabilisatie van aantallen gebruikers van het internet en hoeveelheden data die gebruikt worden.
Daardoor wordt het al heel snel heel moeilijk (zeg maar: onmogelijk) om lange termijn-cijfers te laten zien.

[Verwijderd]

relatief? dat moet toch kunnen?

[Emos]

@Dimi:

tuurlijk je hebt een punt, maar dan kan je ook zeggen dat banken slecht zijn qua organistatie en structuur, omdat ze vaak overvallen worden (moet er maar geen geld liggen). De makers maken gewoon gebruik van de hun gegeven mogelijkheden. Het is niet alleen ellende die MS ons gegeven heeft. Er zijn toch ook voordelen dat veel mensen nu voor weinig en makkelijk PC's kunnen gebruiken?

Het zegt meer iets over die losers die die rotzooi maken dan over MS.

[Verwijderd]

Dat mensen nu "voor weinig en makkelijk PC's kunnen gebruiken" is naar mijn mening niet dankzij maar ondanks MS zo.....

[dtech]

Geloof het of niet, maar zonder M$ had de PC waarschijnlijk nooit het grote publiek bereikt.... Het was gewoon makkelijk! Dan kun je wel zeggen: "Apple was toch ook makkelijk, en nog eerder ook!", maar waarom hebben zij dan niet daarvoor gezorgd?

[Joghert]

Mensen willen het maar niet begrijpen, de beste wordt niet automatisch de grootste.

[JarnoD]

Beste Mac-fan Joghert,

om nou niet te verzanden in een MAC-PC discussie: (*zucht* , daar gaan we weer...) Een van de redenen waarom Mac nu minder last heeft van exploits en virussen is omdat de kans dat 1000 Mac-systemen mee zouden kunnen doen met bijvoorbeeld een DOS-attack is gewoon veel kleiner dan op het PC-platform omdat er daar gewoon meer van zijn. Nu Apple ook de potentiele switchers aanboort als afzetmarkt mag je je hart vashouden als Maccer. Iik stap binnenkort ook over, al is het alleen maar vanwege dat fantastische 23" scherm! Maargoed: Hoe meer potentiele hosts, hoe meer hackers (excusez le mot) er voor kiezen om ook dat platform te exploiteren. Een vriend van mij heeft een Mac met Tiger en is vrijwel direct gehackt!

Mijn puntje bij het paaltje: Had Apple net zoveel of meer computers in huishoudens kunnen zetten als Microsoft met het PC platform, zouden zij dezelfde security-problemen ondervinden.

[it0]

Misschien omdat je iets hebt gekocht/verkocht op ebay?

Dan toont hij je email adres geloof ik.

[Verwijderd]

niet om te zeuren..... (eigelijk wel maar....)

is dit nog nieuws, ik zie er eigelijk geen nieuws waarde in al jaren hebben we veel virussen (elke keer is het hetzelfde op een nieuwe manier). zelfde geld voor spamm

tenzij een virus de halfe wereld plat legt vind ik het virus verhaal tja... niet echt interesant, maar goed dat is persoonlijke voorkeur.

of is het komkommer ict tijd?

[Ewald !]

nog even en we moeten een alternatief vinden op internet..