Sterke groei IM- en p2p-aanvallen

Met het toenemende gebruik van instant messengers en peer-to-peer-applicaties als Skype in zakelijke omgevingen, zijn deze toepassingen ook interessanter geworden voor virusschrijvers, zo wordt gemeld. Onderzoeksbureau IDC stelt dat het aantal IM-gebruikers in bedrijven zal stijgen van veertig miljoen vandaag tot 140 miljoen tegen 2009. Uit een malwareanalyse van het eerste kwartaal van 2006 blijkt een duidelijke toename van het aantal veiligheidsproblemen. Terwijl er in de eerste drie maanden van 2005 slechts 55 problemen gemeld werden, steeg deze hoeveelheid met 723 procent naar 454 gevallen in het eerste kwartaal van dit jaar. Tijdens de laatste twee kwartalen van 2005 werden er telkens nog meer veiligheidslekken gemeld. Terwijl het aantal aanvallen via instant messengers lijkt te stabiliseren, neemt het misbruik van p2p-applicaties nog steeds toe, zo wordt gemeld.

Bovendien neemt niet enkel het aantal virussen toe, maar verspreiden virussen zich via steeds meer kanalen. In 2005 werden van januari tot en met maart slechts zeven gevallen gemeld waarbij de malware verschillende verspreidingskanalen gebruikte, terwijl dat er in de voorbije drie maanden maar liefst 163 waren. Volgens Tyler Wells, directeur van Facetime dat het onderzoek uitvoerde, is het overduidelijk dat er dringend een nieuwe aanpak ontwikkeld moet worden om beter om te gaan met het stijgende aantal van deze problemen.

Reacties (15)

[Verwijderd]

Zijn imho geen boeiende cijfers laat staan nieuwswaardig, ze hebben het over een paar honderd gevallen terwijl er miljoenen gebruikers zijn...

[SkyStreaker]

Je vergeet de mensen die simpelweg ook de moeite niet nemen om het te melden, e.d. Ik denk dat die cijfers misschien nog wel wat hoger liggen.

Overigens, wat jij natuurlijk niet nieuwswaardig vind, kan ik dat nog wel als zodanig zien. Ik zie een ontwikkeling een kant op gaan die mij niet bevalt.

Hetzelfde gebeurt overigens ook wel op NNTP's. Volledige games, maar de nocd-crack bijv, is besmet.

[Verwijderd]

Je vergeet de mensen die simpelweg ook de moeite niet nemen om het te melden, e.d. Ik denk dat die cijfers misschien nog wel wat hoger liggen.

Of de aantallen zijn altijd al zo geweest, maar word het tegenwoordig meer gemeld als vroeger. Waarbij er dan geen stijging is van het aantal gevallen, maar het aantal bekende gevallen. Een verschil natuurlijk.

[SkyStreaker]

Wat ik je wel melden kan, ik zit al een jaartje of 10 op de NNTP's en dat waar ik over sprak, begint steeds meer voor te komen. Gering, weliswaar, maar meer.

[Verwijderd]

Maar het gaat om gevallen die gemeld zijn. Meld jij elke infectie?

[Rex]

Er zijn ook zelfs andere soort aanvallen op p2p netwerken op dit moment. myBittorrent heeft er heel het weekend uit gelegen, omdat ze gehacked zijn. Ik weet ook als insider dat veel andere BT sites met dit soort problemen te kampen hebben.

BTW: Overbodig? Het is maar hoe je het ziet: Stel je voor dat je zo'n goed systeem hebt gebouwd dat malware/virussen er niet meer tussen kan komen. En opeens wordt je site platgelegd door een stel hackers.

[Olaf van der Spek]

myBittorrent heeft er heel het weekend uit gelegen, omdat ze gehacked zijn.

Dat heeft toch niks met p2p protocollen te maken?

[Rex]

Zoals ik al zei: Meerdere BitTorrent sites hebben hier last van. BT is een p2p protocol die dus ook wordt aangevallen, maar dan op een andere manier dan wat hierboven wordt besproken.

[merethan]

Brein?

[broes willems]

Met het toenemende gebruik van instant messengers en peer-to-peer-applicaties als Skype in zakelijke omgevingen, zijn deze toepassingen ook interessanter geworden voor virusschrijvers, zo wordt gemeld.

Ik gebruik skype ook zakelijk. Ik heb slechts 3 contactpersonen. Zij hebben op hun beurt geen andere contactpersonen. Een kleine cirkeltje zeg maar.

Als via skype virussen verspreidt gaan worden zou je in een situatie zoals die van mij dan minder (of niet) kwetsbaar zijn?

[Verwijderd]

Je hebt een p2p applicatie staan met een openverbinding naar het internet.

Daarmee is al een groot deel van het risico gecreerd. Veel aanvallen maken gebruik van zwakheden en bugs in de p2p programmatuur of van de zwakke configuratie door de gebruikers.

Door jezelf af te schermen van de meeste gebruikers heb je je jeigen configuratieproblemen zo goed als onder controle maar ben je nog steeds gevoelig voor zwakheden en bugs in je eigen software en voor zwakke plekken bij de gebruikers waar je nog wel mee communiceert.

[Rian_BE]

Maar stel nu dat één persoon uit een dergelijke kring nu ook z'n vrouw/man heeft in de lijst staan. En op diezelfde pc werkt ook zoon/dochterlief die belt met vriendjes van de klas etc etc. Dan zit de kans er altijd in dat ook in kleine omgevingen zo'n virussen opduiken.

[Olaf van der Spek]

Als via skype virussen verspreidt gaan worden zou je in een situatie zoals die van mij dan minder (of niet) kwetsbaar zijn?

Nee. Je bent ongeveer even kwetsbaar, maar het hangt van de precieze exploit af.

[Verwijderd]

had ie geen briefje achter gelaten dan?

[Rex]

Ja... Het was zelfs een "Hacked by OriON"