Cybercriminelen zouden hun aanvalstactieken aanpassen doordat de internetbeveiliging is verbeterd. De aanvallers richten zich name op mobiele platformen en sociale netwerken, evenals minder prominente beveiligingsgaten.
Dat meldt IBM in zijn jaarlijkse X-Force Report. Het bedrijf heeft naar eigen zeggen gekeken naar mogelijke beveiligingsproblemen bij circa vierduizend klanten en analyses van aanvalspogingen op systemen, waarna het poogt de trends in kaart te brengen. Volgens IBM zijn er een aantal verbeteringen te zien in 2011. Zo zouden er 30 procent minder exploits zijn vrijgegeven ten opzichte van de voorgaande vier jaar. IBM signaleert echter een toename in het aantal exploits dat zich richt op mobiele apparatuur.
Volgens de opstellers van het X-Force Report werden lekken in 2011 sneller gepatcht. Bij IBM-klanten werd daarnaast een afname van circa 50 procent gesignaleerd in cross site scripting-aanvallen. Verder daalde het spamvolume aanzienlijk, vermoedelijk door het oprollen van enkele botnets.
IBM stelt dat aanvallers hun tactieken aanpassen door de verbeterde internetbeveiliging. Zo wordt er meer gebruik gemaakt van shell command-injecties waarmee door middel van directe commando's sql-databases gemanipuleerd kunnen worden. Criminelen zouden ook vaker gebruik maken van het automatisch raden van wachtwoorden door middel van brute force-aanvallen. Zo zou IBM in de laatste helft van 2011 een flinke piek hebben waargenomen bij het scannen van slecht beveiligde ssh-servers. IBM signaleert echter vooral een toename in het aantal exploits dat zich richt op mobiele apparatuur.
Phishing vormt volgens IBM een steeds groter probleem. Aanvallers proberen zich via vervalste e-mails voor te doen als een sociale-netwerksite of een koeriersdienst om zo slachtoffers te lokken naar websites die malware bevatten. Verder wordt phishing ingezet voor klikfraude bij advertenties.
:strip_exif()/i/1298302627.gif?f=fpa)
:strip_exif()/i/1059519197.gif?f=fpa)
/i/1334218543.png?f=fpa)
/i/1332936213.png?f=fpa)
:strip_exif()/i/1278154011.jpeg?f=fpa)
/i/1277037256.png?f=fpa)
:strip_exif()/i/1310739170.gif?f=fpa)
:strip_exif()/i/1043500222.gif?f=fpa)
:strip_exif()/i/1303128799.gif?f=fpa)
:strip_exif()/i/1260528477.gif?f=fpa)
:strip_exif()/i/1297349685.gif?f=fpa)
/i/1289644242.png?f=fpa)
/i/1314604680.png?f=fpa)
:strip_exif()/i/1297860238.gif?f=fpa)
/u/301475/crop57d7e53b92a80_cropped.png?f=community){kind=small}
). /u/144132/crop67054f0cb1297_cropped.png?f=community){kind=small}
/u/347412/crop5ad5aba6be649_cropped.png?f=community){kind=small}
common sense en url zelf overtypen.
:strip_icc():strip_exif()/u/368341/tux-mad-s.jpg?f=community){kind=small}
/u/324913/crop56a24cce05cd3_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/307291/avatar2.jpg?f=community){kind=avatar}