Symantec: online criminelen steeds professioneler

In een rapport schrijft Symantec dat malafide softwareontwikkelaars zich het afgelopen half jaar steeds zakelijker zijn gaan opstellen. De hackers gaan een contract aan met een tussenpersoon om tegen betaling malware te leveren.

Zulke overeenkomsten zijn erop gericht om de criminele gebruikers van de malware voortdurend te voorzien van de nieuwste versies van de gekochte exploits. Daarmee zijn de tussenpersonen gegarandeerd van een werkbaar systeem, zelfs wanneer de tegenpartij met fixes voor de bekende lekken komt.

Dit soort samenwerkingsverbanden laat wel de nodige sporen na, zowel digitaal als op papier, waardoor het voor autoriteiten makkelijker is om zowel de tussenpersonen als de oorspronkelijke programmeurs te achterhalen. Desondanks blijven de criminelen deze aanpak handhaven, wat Symantec doet geloven dat de geldbedragen die in dit soort circuits rondgaan als voldoende compensatie voor het gevaar wordt gezien.

Voor phisingdoeleinden zijn er volgens Symantec drie professionele toolkits in omloop, die gezamelijk voor 42 procent van de gedetecteerde phisingmeldingen zorgen. Deze toolkits stellen gebruikers in staat om een eigen phishingvalstrik te zetten en gaan voor bedragen tussen de 300 en 800 dollar over de virtuele toonbank.

Er is ook nog een andere toolkit gedetecteerd door het beveiligingsbedrijf: MPack. Deze software laat gebruikers aanvallen coördineren tegen surfers die op dat moment speciaal gehackte websites bezoeken. Geïnteresseerden kunnen dit pakket kopen voor 1000 dollar en in sommige gevallen zelfs kiezen voor extra support van de auteurs tegen een meerprijs. 'De kwaliteit en betrouwbaarheid van MPack suggereert dat de toolkit voortkomt uit een professioneel ontwikkelproces,' aldus de onderzoekers bij Symantec.

Uit het onderzoek kwamen ook drie andere statistieken naar voren. Het afgelopen halve jaar liet een groei zien in de verkoop van gestolen identiteiten. Hierbij is de VS de thuishaven voor 64 procent van de servers waarop de criminelen hun goederen verhandelen.

Eveneens bleek dat China nog steeds de meeste geïnfecteerde computers binnen de landgrenzen had. Het land draagt voor een derde bij aan het totale aantal bots in de wereld.

Tot slot is de hoeveelheid malware gestegen. Symantec kreeg meldingen binnen van 212.101 verschillende vormen van kwaadaardige programma's. Dit is een toename van 185 procent op het aantal van het halve jaar daarvoor.

Reacties (22)

[Verwijderd]

En zo gaat de virtuele wereld steeds meer lijken op de 'echte' wereld.
De headline Symantec: online criminelen steeds professioneler
lees ik dan ook als: Symantec: professionele criminelen steeds vaker online

[aval0ne]

Symantec beweert dit. Da's al genoeg om dit gewoon af te doen als PR praat. Een bedrijf gespecialiseerd in antivirus en netwerkbeveiligingssoftware gaat ons een beetje op stang jagen met maar 1 doel natuurlijk: meer software verkopen.

"In een rapport beweren wij van WC eend dat meer en meer WC's niet goed gereinigd worden. Daarom raden wij WC eend aan."

[Madcat]

Ben ik de enige die dit artikel leest als:
Kensington: meer laptops gestolen afgelopen jaar
of
Shell: Olie schaarser dan ooit, prijs wederom verhoogt met 10%

[Atomsk]

Dit soort berichten wordt naar buiten gebracht om te laten zien dat het bedrijf verstand van zaken heeft en weet wat er speelt. Indirect hoopt men zo naamsbekendheid te krijgen en nieuwe klanten te werven. Dit is niks bijzonders. Accountantskantoren produceren ook regelmatig rapporten met marktanalyses van een bepaalde industriesector. Ook hier is uiteraard het uiteindelijke doel nieuwe klanten aantrekken.

Dit betekend echter nog niet dat die rapport, persberichten en onderzoeken allemaal onzin zijn omdat er wat eigenbelang bij zit. Het tegendeel is eerder waar, want wanneer het om waardeloos onderzoek zou gaan, dan zou dit alleen maar de reputatie van een bedrijf schaden.

[aval0ne]

Natuurlijk is dit onzin. Stel dat het omgekeerde waar is, zijnde dat er minder malware en virussen in omloop zouden zijn, denk je dan echt dat Symantec dit een 'rapport' zou meedelen? Natuurlijk niet, dan kunnen ze hun zaakje wel sluiten.
Dit is pure PR, niet meer en niet minder. Het zou me zelfs niet verbazen als zij zelf de makers zijn van het verzonnen 'mpack'.

[Atomsk]

Hallo! Argumenten? Bewijs?

Achterdocht en wantrouwen is niet hetzelfde als intelligentie en inzicht.

Jammergenoeg denken heel wat tweakers daar anders over en voelen zich "the man" omdat ze even een wceend! of (photo)shopped! reactie ergens neerpleuren. Zonder bewijs waarmee je evt. nepperij aantoond, ben je echter eerder zelf de oplichter die goedkoop karmapuntjes probeert de scoren door jezelf voor te doen als een expert "die zich niet om te tuin laat leiden".

En om je ongelijk maar even aan te tonen: zie hier en wat meer inzichtvolle kritiek kun je bijv hier vinden.

[Tomba]

Eveneens bleek dat China nog steeds de meeste geïnfecteerde computers binnen de landgrenzen had. Het land draagt voor een derde bij aan het totale aantal bots in de wereld.

Nu hebben ze zo'n goed internetfilter daar in China, kunnen ze dit dan niet ook gelijk filteren ?

[Snoitkever]

http://www.theinquirer.net/default.aspx?article=42400

Zo te zien niet alleen de BBC

[darkdeathrip]

Ik moet eerlijk zeggen dat dit nieuws mij al bekend was maar toch grappig nu kan de consument ook zien hoe het een klein beetje gaat

[Splorky]

hoe professioneler de de virus scanner hoe professioneler / behendiger de virus maker moet zijn(soort van Wapenwedloop?!).

en hoe meer angst voor virussen hoe beter de verkopen van de virus scanner.

[Sebazzz]

Tsja... je maakt van je hobby je beroep. Je moet toch ergens je geld mee verdienen?
Een virusje schrijven en kijken hoe heel de wereld er last van heeft is leuk.
Een virusje schrijven en kijken hoe heel de wereld er last van heeft en er nog wat aan verdienen is nog veel leuker.

De één zijn dode Windows is iemands anders brood

[Reactie gewijzigd door Sebazzz op 23 juli 2024 00:11]

[harrald]

Tsja... je maakt van je hobby je beroep. Je moet toch ergens je geld mee verdienen?
Een virusje schrijven en kijken hoe heel de wereld er last van heeft is leuk.
Een virusje schrijven en kijken hoe heel de wereld er last van heeft en er nog wat aan verdienen is nog veel leuker.

De één zijn dode Windows is iemands anders brood

wel weer jammer dat het eigenlijk nooit meer een dooie windows betreft maar een windows die dingen achter je rug doet...
waar is de tijd van een virus die alleen maar een wandelend mannetje op je desktop tovert?

[blorf]

Dat doet me denken aan een verhaal over een virus dat het beeldscherm kon laten smelten door de CRT-straal naar het midden te bundelen. Of het echt bestaan heeft weet ik niet maar ik zou het best een keer willen meemaken.

[Eusebius]

Dat Virus heette Turkey. Het toverde een kalkoen (Turkey) op je scherm. Daarnaast heeft Turkey nog een betekenis: fiasco. Terwijl de kalkoen getoond werd, zorgde de kathode voor een teveel aan (elektromagnetische) stralen in het midden, waardoor de CRT kapot ging.

Dit werkte alleen met de hele oude CRT's, omdat hiervoor later een bescherming werd ingebouwd oid.

[High-Voltage2]

Dat Virus heette Turkey. Het toverde een kalkoen (Turkey) op je scherm. Daarnaast heeft Turkey nog een betekenis: fiasco. Terwijl de kalkoen getoond werd, zorgde de kathode voor een teveel aan (elektromagnetische) stralen in het midden, waardoor de CRT kapot ging.

Dit werkte alleen met de hele oude CRT's, omdat hiervoor later een bescherming werd ingebouwd oid.

Ik heb nog niets weten stuk gaan aan EM stralen buiten mn GSM in de microwave.

Wat wel zou kunnen is het signaal op de uitgang (al betwijfel ik of dat überhaupt mogelijk is) zo aanpassen dat de afbuigspoelen maar een klein beetje worden geactiveerd met als gevolg dat je beeld zich in het midden concentreert wat op zijn beurt weer tot gevolg heeft dat de fosforlaag daar "overbelast" wordt. Oude CRT's hebben hier veel last van omdat de stroom door de afbuigspoelen direct wegvalt bij het uitzetten terwijl de elektronen nog rustig blijven komen. Gevolg --> één grote dot in het midden van je scherm als je het uitzet. Na x tijd begint die "vlek" blijvend te worden.
Maar het lijkt me uitgesloten dat je zoiets zou kunnen doen met een virusje.

[Verwijderd]

Ik denk dat hiermee het inbranden van je scherm bedoeld wordt, want fisiek kapot laten gaan in technisch onmogelijk, dan zou je de spanning op de cathode straal moeten verhogen oid, en dat kan dus weer niet via software op je pc.
Inbranden is echter wel zeer goed mogelijk, en tsja, dat valt eventueel te noemen onder "kapot gaan"