'Virusschrijvers lijden aan writer's block'

Een inventarisering door het Russische antivirusbedrijf Kaspersky Lab suggereert dat virusschrijvers momenteel niet overlopen van nieuwe ideeën. In plaats daarvan melken ze bestaande concepten uit en wordt er 'proof of concept'-code voor nieuwe platformen getest.

'De virustrends van 2006 suggeren dat virusschrijvers met steeds minder echt vernieuwende ideeën op de proppen komen. Ze zijn wel druk doende om hun creaties tegen nieuwe antivirustechnieken te beschermen en deze uit te proberen op nieuwe platformen, maar dat zal volgens ons niet tot MyDoom- of Sasser-achtige bedreigingen leiden', zo meent Alex Gostev van Kaspersky Lab. Hij vergelijkt de situatie met die van Hollywoodstudio's die op dezelfde formules blijven teren zonder dat er producties met frisse ideeën tussen zitten, wat in dit geval voor het grote publiek natuurlijk wel een zegen genoemd mag worden. De situatie is in vergelijking met een jaar geleden evenwel niet geheel rooskleurig te noemen: de virusaantallen zijn in absolute zin sterk toegenomen. Voor de antivirusbedrijven zou het echter goeddeels meer van hetzelfde zijn en de dreigingen zijn volgens Kaspersky Lab dan ook doorgaans goed te bestrijden.

Volgens Gostev is het kat-en-muisspel tussen virusschrijvers en -bestrijders in een impasse geraakt. Antivirusbedrijven worden steeds beter in het herkennen van hele klassen van virustypen in één keer, en reageren steeds sneller op bedreigingen. Virusschrijvers zijn vanzelfsprekend ook sneller gaan werken, maar sommigen kiezen ervoor om zich op gebruikers te richten die hun computers niet tijdig van de juiste antivirussoftware en updates voorzien. Een zich duidelijk aftekenende trend is dat virusschrijvers hun activiteiten zijn gaan synchronisren met Microsofts patchcyclus, om zoveel schade aan te kunnen richten. Gostev waarschuwt Microsoft wat dat betreft vooral voor Chinese virusschrijvers. Ook wijst de virusonderzoeker de softwaregigant op een reeks aanvallen op het komende Office 2007 aangezien malwareschrijvers uitgebreid de kans hebben gehad het pakket te bestuderen aan de hand van de bètareleases ervan. Gostev waarschuwt ten slotte dat het 'proof of concept' voor het crossplatformvirus Mobler, dat zowel Windows-computers als het mobiele platform Symbian kan besmetten, een blauwdruk zou kunnen blijken te zijn voor een gevaarlijk type virus.

Reacties (38)

[Verwijderd]

Veel virusschrijvers zullen zich buigen over de nieuwere besturingssystemen om daar exploits voor te vinden.
Tegen de tijd dat Vista commercieel groot word zullen er dan al vatbare virussen voor zijn.

Ook is het zo dat IE7 (die standaard wordt meegeleverd met Vista in practisch alle versies) wel gaten hebben die ook in de Vistaversie nog niet goed zijn gedicht waardoor virusschriojvers wellicht al een kans hebben een systeem te infecteren op het moment dat een Vista installatie klaar is en op internet zit (wat vaak al direct is).

Beter voorbereid zijn dan indommelen, want dit is zoiets als de stilte voor de (interrupt)storm.

[HyperQuantum]

Een inventarisering door het Russische antivirusbedrijf Kaspersky Lab suggereert dat virusschrijvers momenteel niet overlopen van nieuwe ideeën.

De komst van Vista zal waarschijnlijk voor een waaier van nieuwe mogelijkheden zorgen

[arjankoole]

inderdaad, na het lezen van dit bericht kan ik niet anders concluderen dat dit 'stilte voor de storm is'.

ze zullen nu vooral Vista onder de loep nemen, en zodra die mainstream in gebruik genomen wordt (OEM, verkoopcijfers van upgrades die Microsoft als beursgenoteerde bekend moet maken) wordt de grootste massa verschillende virussen aller tijden gelanceerd.

Ik denk echter dat de mensen virusschrijvers het initieel moeilijk gaan hebben met vista, omdat daar heel veel nieuwe security methoden in verwerkt zitten. Echter, ieder systeem is te kraken, dus dat is maar een tijdelijke set-back.

[Verwijderd]

Meneer "Kaspersky" lijkt bijna een poging te doen om de virusschrijvers extra gemotiveerd te krijgen om weer volop los te gaan!

[Hierodemus]

Natuurlijk, want dat is ook voor meneer Kaspersky's verkoopcijfers weer goed.

[_Eend_]

Leuk, nieuwe virussen voor Vista EN Office 2007.. Dubbel zo veel fun

Het is geen "writers block", het is een vakantie. XP is geen uitdaging meer

[theborgnl]

Hoe zit het met de zo genoemde rootkits? Ik heb (tijdje geleden alweer) vernomen dat die nogal lastig waar te nemen en te bestrijden waren als je eenmaal geinfecteerd was.

Laten we hopen dat dit geen aanmoediging is voor bepaalde sujetten.

[twooggy]

En de foto is een bug?

[RutgerB]

Virussen maken vaak gebruik van een bug in software. Een bug is opzich dus wel toepasselijk.

@wiegje
Dat moet je dat virus echter wel op de pc van je slachtoffer actief krijgen, en daarvoor worden vaak bugs gebruikt.

[Verwijderd]

Hoeft niet altijd. Ik kan een virus schrijven dat enkele noodzakelijk bestanden verwijderd uit windows... geen bug, maar je bent wel genaaid!

[Nick_S]

Dat is helaas wel een bug van Windows. Dat een virus uitgevoerd door een normale gebruiker systeem kritische bestanden mag wijzigen.

[Verwijderd]

ja dat kan iedereen die een beetje van .bat bestanden afweet

[densoN]

een bug die ze in veel gevallen misbruiken..

[Motrax]

Beetje vreemde conclusie dat er een writersblock is. Of software is veiliger geworden, of de meest makkelijke bruikbare lekken in populaire software is nu wel een eind gevonden. Ik geloof niet dat het aan de creativiteit van de virusschrijvers ligt dat er zo weinig vernieuwends wordt uitgebracht.

[dsibma]

Je zou bijna medelijden met ze krijgen

[mcdronkz]

Writers block ? Ze kunnen beter inspiratie opdoen voor BRUIKBARE software.

[Theadalus]

Mooi, nu de spammers nog!

[FX16]

@ Theadalus

Als je de virussen kan uitbannen heb je het grootste gedeelte van het spamprobleem en ook Ddos aanvallen ook te pakken.
Spam = botnet = Virus

[dj.verhulst]

zoals eerder aangeven stilte voor de storm...
maar als vista los gaat ,, en de groote virusscaner sw bedrijven nog steeds problemen hebben met maken van nieuwe versie's voor Vista ,,

daar wil ik eigenlijk niet aan denken.....