Emsi Software: "Malware Jahresbericht 2007"

21.01.2008 | Emsi Software registrierte im vergangenen Jahr so viele neue Malware Typen wie noch nie zuvor. Das berühmte Mooresche Gesetz, das die Verdopplung der PC Rechenleistung alle 24 Monate voraussagt, trifft seit Jahren in ähnlicher Form auch für den Malware Sektor zu. Jedoch verdoppelt sich die Anzahl neuer Gefahren in weniger als 12 Monaten.

Emsi Software: "Malware Jahresbericht 2007"

Daten und Fakten - Jeder PC 8-fach infiziert

Der Signaturenbestand, der von a-squared Free und a-squared Anti-Malware erkannten Schädlinge, umfasste zu Beginn des letzten Jahres noch etwas mehr als 500.000. Anfang 2008 sind es bereits rekordverdächtige 1,1 Millionen Malware-Signaturen. Nur die wenigsten Anti-Spyware und Anti-Trojaner Produkte konnten auf diesem Niveau mithalten. Entsprechend wuchs auch die Anzahl der gemeldeten infizierten PCs von 180.000 im Jahr 2006 auf mehr als 250.000 im Jahr 2007. Wurden 2006 von a-squared Benutzern noch 1,4 Millionen Malware Infektionen gemeldet, so waren es im vergangenen Jahr bereits unglaubliche 1,9 Millionen. Das Erschreckende daran: Im Durchschnitt war jeder PC mit 8 verschiedenen Malware Typen infiziert!

Malware Tendenzen - Das große Geld

Wenngleich der größte Anteil an gefundener Malware aus dem Spyware- und Adware-Bereich kommt, zeigte sich 2007 ganz deutlich eine weitere Professionalisierung der Trojaner-Szene. Malware wird nicht mehr wie früher aus selbstdarstellerischen Gründen oder aus reinem Spaß an der Sache gebaut, sondern in erster Linie um damit im großen Stil Geld zu verdienen. Der Großteil der neu entdeckten Würmer, Bots und Trojaner enthalten keine zerstörerischen Routinen mehr. Sie dienen ausschließlich dem Zweck, fremde Rechner zu kapern um diese fernsteuern zu können. Die so erworbene Computer-Rechenleistung von tausenden PCs wird in der Regel am Schwarzmarkt als sogenannte Botnetze verkauft. Spammer verwenden diese Rechenleistung, um Millionen von Spam Emails anonym abzuschicken. Andere dunkle Organisationen verwenden die Speicherkapazität, um illegale Daten wie Kinderpornographie oder ähnliches zwischenzuspeichern und zu verbreiten. Sie als Opfer merken in der Regel nichts davon, dass Ihr Computer Umschlagplatz für derartige Daten ist. Die einzigen klar ersichtlichen Indizien sind meist nur eine stetig langsamer werdende Internetverbindung sowie sinkende Rechenleistung für eigene Anwendungszwecke.

Vorschau auf 2008 - Verhaltensanalyse wird wichtiger

Es wird erwartet, dass sich die Geschwindigkeit noch wesentlich erhöht, in der neue Varianten schädlicher Programme auftauchen werden. Es zeigt sich immer deutlicher, dass der technische Ansatz der reinen signaturbasierten Erkennung an seine Grenzen stößt, da die Menge an Malware in absehbarer Zukunft von der Analyse schlichtweg nicht mehr bewältigt werden kann. Emsi Software hat diesen Trend bereits vor Jahren erkannt und sich daher auf die verhaltensbasierte Malware Abwehr spezialisiert. In Zukunft werden Verhaltensanalyse Programme (Behavior Blocker) vermehrt an Bedeutung gewinnen, da der Ansatz der permantenen Überwachung aller ausgeführten Aktionen von Software die einzige effektive Möglichkeit ist, neue Malware zu erkennen. Emsi Software baut dieses Segment in den Produkten a-squared Anti-Malware und Mamutu in diesem Jahr verstärkt aus.

Über Emsi Software

Das im Jahr 2003 von Christian Mairoll in Salzburg, Österreich gegründete Unternehmen hat sich auf die verhaltensbasierte Malware Erkennung spezialisiert. Neben dem Hauptprodukt a-squared Anti-Malware, das eine Kombination aus signaturen- und verhaltensbasierter Erkennung darstellt, wurde 2007 der Fokus auf einen reinen Behavior Blocker gelegt, der unter dem Namen Mamutu angeboten wird. Die auf Trojaner, Spyware, Würmer und Dialer spezialiserten Produkte verstehen sich als ideale Ergänzung zu klassischen Antiviren-Produkten.

Quelle: http://www.emsisoft.de/de/kb/articles/news080116/