G Data: malwaregroei is afgevlakt in 2010

In de tweede helft van 2010 was het aantal malwareprogramma's slechts 6 procent hoger dan in de eerste helft. G Data meldt dat al langer sprake is van een afnemende groei. Daarnaast richten malwareschrijvers zich steeds meer op Java.

In lijn met G Data's verwachtingen was het aantal malwareprogramma's in de tweede helft van het afgelopen jaar met meer dan twee miljoen gestegen ten opzichte van 2009, een toename van 32 procent. Sinds het tweede kwartaal van 2009 is de stijging echter teruggelopen. Ten opzichte van die periode was het aantal malwareprogramma's in de tweede helft van 2010 met slechts 16 procent toegenomen en ten opzichte van de eerste helft van 2010 zelfs met niet meer dan 6 procent, zo meldt G Data.

Adware was met een toename van 66 procent ten opzichte van 2009 de sterkst gegroeide malwarecategorie in de tweede helft van 2010. Malwarefamilies die het hebben voorzien op online-gaming werden in die periode uit G Data's top tien verstoten. Dit komt volgens het bedrijf door nieuwe vormen van malware.

G Data voorspelt dat Java een gewild doelwit blijft voor cybercriminelen in 2011. Botnets blijven ook opduiken en 'combinaties van botnets' zullen wellicht worden toegepast om malwarebestrijders te blijven ontlopen. Het bedrijf waarschuwt daarnaast voor 'hacktivism': cyberspionage en -sabotage die doorgaans onopgemerkt blijft. Sociale netwerken lopen steeds meer risico door locatieafhankelijke diensten, zoals Foursquare, en het afkorten van url's. Cybercriminelen sturen hun aanvallen en malwaredistributie steeds meer in die richting.

Volgens G Data laat malware zoals de Stuxnet-worm zien dat beveiligingsproblemen zich niet beperken tot desktops en server-pc's; industriële faciliteiten lopen eveneens risico. In 2010 zijn er wel veel cybercriminelen en botnets neergehaald. Aan de hand van deze ervaringen concludeert het bedrijf dat internationale samenwerking tussen autoriteiten nodig is om de meeste cybercriminaliteit aan te pakken.

Reacties (11)

Gewoon een hardwarematige firewall ertussen. Ik gooi altijd mijn RJ45 stekker eruit als ik niet hoef te internetten. de beste firewall die er is alleen heeft het weinig nut als je op internet moet inderdaad... anders gooi je er gewoon zo een tussen (overkill)

[Reactie gewijzigd door MineTurtle op 11 februari 2011 10:13]

6000,-- Euries voor zo'n ding....

Ik doe maandelijks een Unattended Installatie(UIDVD) van mijn windows met alle programma's en de laatste versies ervan, inclusief alle SP's en Sec.Updates van MS.
Kost mij een half uurtje en ik ben weer schoon-up-and-running.
En het onderhoud van die UIDVD voor alle programma's de laatste versie is ook eens in de maand een half uurtje...
(globaal lijstje van programma's die meegeïnstalleerd worden:
- FireFox
- MS-Office (met mijn gewenste paketten/onderdelen)
- Nero (met mijn gewenste paketten/onderdelen)
- MSN-live (met mijn gewenste paketten/onderdelen)
- Adobe CS^x (met mijn gewenste paketten/onderdelen)
- ClamWin
- etc.... )

Maar ik neem aan dat je data wel steeds ergens bewaard blijft, op een aparte partitie of een netwerk share o.i.d.
Als je in je mijn documenten dan een malafide word document hebt bijvoorbeeld, is je schone installatie ook in een mum van tijd weer besmet. Jammer dat windows geen "no execute" mount optie heeft...

Als je in je mijn documenten dan een malafide word document hebt bijvoorbeeld, is je schone installatie ook in een mum van tijd weer besmet. Jammer dat windows geen "no execute" mount optie heeft...

Maar zou no execute een macro virus tegenhouden? Strikt genomen wordt het niet (rechtstreeks) uitgevoerd, dus Windows kan mounten hoe het wil, als Word niet meewerkt (macro's disablen als je een bestand opent van een NX file system) dan heb je er nog niks aan.

Malware komt meestal via browsen of email etc binnen.. dus ookal haal je je stekker eruit, de tijden dat hij erin zit en je aan het internetten bent is het ergste...

plus.. ik schakel altijd over van internet naar local... en terug en dat kan in 5min zeven keer gebeuren... onmogelijk dus dat ik in die tijd iedere keer de stekker eruit haal...
ik werk nooit lang alleen local... lijkt mij een moeilijke opgave ^^

Ik draai mijn software zo veel mogelijk virtueel in layers gebruik makend van Altiris (nu Symantec SVS): java, browser, mailclient, flash... (sandbox concept) Als er een malware binnenkomt kan die niet buiten de layer van de software waarlangs hij is binnengekomen (of beter: de wijzigingen worden getraceerd) en ik kan de layer gemakkelijk verwijderen, terugrollen of updaten en zo het probleem oplossen. Ver;its ik mijn layers niet automatisch laat opstarten, zal de malware ook niet draaien zolang de layer niet actief is, dus een simpele reset van mijn systeem, gevolgd door een rollback van een layer (of clone van een backup layer) levert me een proper systeem op.

Dat doe ik ook met VMware ja.. ik heb een virtual machine waarmee ik alleen internet enzo... de internetverbinding van mijn "echte" windows gebruik ik niet. alleen om te updaten natuurlijk

Pff wat een overdreven maatregelen allemaal. Gewoon goed weten waar je mee bezig bent en met verstand en up-to-date tools surfen. Nooit ergens last van gehad, zonder dat ik me zo enorm moet beperken.

Is het aantal malware programma's direct gelinkt aan het risico van een malware besmetting (Wat ik liever zou weten).

Is er veel malware dat geschreven is bij open exploits? Zoja hoeveel effect heeft deze malware procentueel meer dan malware die geschreven is ( malware als verzamelnaam) die niet geschreven zijn voor open exploits? Zo kan men uitrekenen hoe veilig systemen echt zijn. Verder lijkt het mij een goede tendens dat de malware productie daalt, maar ten koste van wat? Java -malware.. Er valt helaas nog altijd te veel geld met te verdienen.