Webfinanser - nyheter taxeringskalender årsredovisningar it lyx bil nöje spel mobil

2010-01-13 9:29

Facebook och Twitter blir favoritverktyg för internetbrottslingar under 2010

Datavirus Stockholm, den 13 januari 2010 - IT-säkerhetsföretaget McAfees säkerhetslabb McAfee Labs har tagit en titt i sin spåkula och identifierat de främsta digitala hoten under kommande år. Rapporten går under namnet 2010 McAfee Labs Threat Predictions.

– Vi står inför ett tufft år med en stark tillväxt av hot riktade mot såväl sociala nätverk som populära applikationer och program samt tekniker som redan används av bovarna men som de nu vidareutvecklat. Men vi har under det senaste decenniet också sett en stor förbättring i arbetet med att identifiera, övervaka och bekämpa internetbrottslighet. Det tror vi kommer att märkas av under 2010 med flera framgångar för alla de organisationer som bekämpar den här typen av brott, säger Niklas Eklöv, senior säkerhetsingenjör och IT-säkerhetsexpert på McAfee.

• Sociala nätverk blir ett självklart val som plattform för nya hot
Facebook, Twitter och tredjepartsapplikationer på dessa sajter gör att internetbrottslingar har fått tillgång till nya verktyg och nya måltavlor på nätet. Användare blir mer sårbara för attacker med potentiellt skadliga applikationer som sprids i nätverken. Internetbrottslingar utnyttjar det faktum att vänner litar på vänner i nätverken och får därigenom användare att klicka på länkar de annars aldrig skulle ha klickat på. Genom att möjligheten nu finns att förkorta avancerade URL:er på Twitter så blir det enklare för internettjuvar att lura folk till skadliga webbsidor.

• Webbens evolution erbjuder kriminella nya möjligheter att skriva skadlig kod
Släppet av Google Chrome OS och tekniska framsteg med HTML5 fortsätter driva användare från traditionell mjukvara till onlineapplikationer: Detta skapar i sin tur nya möjligheter för internetbrottslingar att skriva skadlig kod. HTML5 förväntas fungera med de allra flesta operativsystemen och olika webbläsare något som ökar incitamentet för bovarna då de kan nå fler webbläsare och fler användare.

• Banktrojaner och bifogade e-postfiler som innehåller skadlig kod förväntas bli mer sofistikerade och öka i antal
McAfee Labs varnar för att trojaner* som riktar in sig på nätbanker har utvecklats under 2009 och kommer bli än mer sofistikerade under 2010. Dessa kan då relativt enkelt smita under radarn på de skyddsmekanismer som bankerna använder idag. Till exempel möjliggör en ny teknik för trojaner att genomföra dolda intrång i en pågående transaktion. Tekniken öppnar upp för otillåtna utdrag men känner samtidigt av kontohavarens transaktionsgräns och kan därmed hålla sig innanför den utan att dra till sig bankens uppmärksamhet. Bifogade e-postfiler har länge varit en populär metod för att leverera skadlig kod och det är något som även fortsättningsvis kommer att växa i omfattning med siktet inställt på bland annat företag, journalister och individuella användare.
* Datorprogram som smugglas in i användarnas datorer och som används för stöld, sabotage eller intrång

• Adobe Reader och Flash förblir populära offer
Under 2009 kunde McAfee Labs se en ökning av attacker mot klientmjukvara. Adobes applikationer växer i popularitet därför förväntar sig McAfee Labs att internetbovar även fortsättningsvis riktar in sig på dess produkter, då framförallt Acrobat Reader och Flash, två av de mest använda applikationerna i världen. Säkerhetslabbet räknar med att antalet exploits* inriktade på Adobes produkter kommer vara fler under 2010 än de med Microsoft Office som måltavla.
*Skadlig kod som utnyttjar en sårbarhet i mjukvara

• Botnät går från centralt styrd modell till användare-till-användare
Botnäts* kontroll över kapade datorer förblir ett stort hot under 2010. Men ett antal lyckade försök att stänga ner botnät, som till exempel Internetleverantören McColo, gör att internetbovarna måste anpassa sig. Därför förväntar sig McAfee Labs att kriminella i högre utsträckning tillämpar en så kallade användare-till-användare modell för att kontrollera botnäten. Det gör att botnätets infrastruktur blir mer distribuerad istället för centraliserad och därmed mindre sårbar.
*Kapade datorer som är ihopkopplade och som kan användas för flera olika typer av cyberattacker som skräppost till identitetsstöld

• Ett bra år för brottbekämparna
Det är nu cirka tio år sedan brottsbekämpningen mot digitala brott tog fart. McAfee Labs har sett en positiv global utveckling vad gäller att identifiera, övervaka och bekämpa internetbrottslighet – under 2010 förväntar sig säkerhetslabbet att den kampen intensifieras.