Sophos Sicherheitsbericht 2013 - Blackhole wird Malware-Marktführer

Das Exploit-Toolkit Blackhole ist der Malware-Marktführer für 2012. Das stellt das Sicherheitsunternehmen Sophos in seinem Sicherheitsbericht für 2013 fest. Neben Blackhole waren demnach die größten Sicherheitsprobleme in 2012: Cloud-Services, Bring your own device (BYOD), das Hacken von SQL-Datenbanken, Social-Engineering-Methoden und eine gesteigerte Zahl von Angriffen auf Android-Betriebssysteme.

Die Untergrund-Malware Blackhole sticht im Sicherheitsbericht deutlich hervor: "Zwischen Oktober 2011 und März 2012 stammten fast 30 Prozent der von den SophosLabs erkannten Bedrohungen entweder direkt von Blackhole oder waren Umleitungen zu Blackhole-Kits von manipulierten, ehemals seriösen Webseiten." Die Beliebtheit des Schadsoftware-Kits lässt sich auf das Rundum-Sorglos-Paket von Blackhole zurückführen. Die Software wird auf manipulierten Webservern installiert und schleust von dort Schadprogramme in Computer ein. Blackhole analysiert dafür selbstständig, welche Schwachstellen ein Computer hat und reagiert mit passenden Infektionen. Die Entwickler von Blackhole hatten für dieses Jahr eine neue Version angekündigt, die dann auch im September für Schlagzeilen sorgte.

Für die Verbreitung von Schadsoftware abseits von Blackhole wurde 2012 stärker auf Social Engineering gesetzt. Sophos schreibt, dass diese Methode in Zukunft wohl noch häufiger angewandt wird, da die Systeme immer besser abgesichert werden und Nutzer deshalb zu gefährlichen Klicks verleitet werden müssen.

War in den letzten Monaten ein Trojaner im System, entpuppte der sich häufiger als Ransomware; eine Schadsoftware, die Funktionen des Betriebssystems sperrt und für die Freigabe ein Lösegeld fordert – wie etwa der BKA-Trojaner. Sophos schätzt, dass diese Art der "irreversiblen" Schadsoftware ebenfalls häufiger zum Einsatz kommen wird.

Mac-Nutzern rät Sophos auf Grund der Analyse der letzten Monate zu mehr Vorsicht. Durch die steigende Zahl der OS-X-Nutzer konzentrieren sich Angreifer weniger auf Microsoft. Aufgrund des Trends zu BYOD kann sich das wiederum schädlich auf die Sicherheit des Unternehmensnetzwerks auswirken.

Auch bei der Schadsoftware für Mobilgeräte erkennt Sophos eine "rapide Entwicklung". Betroffen sind vor allem mit Android betriebene Geräte. Dort soll demnächst die Near Field Communication (NFC) Probleme bereiten. Mit dieser Technik sollen Android-Geräte bald wie Kreditkarten funktionieren.

Um die im Sicherheitsbericht beschriebenen Phänomene besser abzuwehren, rät Sophos zu regelmäßigen Sicherheitsupdates, der Einführung von mehrfach-Authentifizierungen für Logins und das Nutzer für jede Webseite ein anderes, nicht leicht zu knackendes Passwort einsetzen sollen. Unternehmen bekommen in dem Bericht eine erste Idee für mögliche Mitarbeiterschulungen in Sachen Sicherheit: Fake-Social-Engineering-E-Mails. Und wer große Angst vor Cyberkriminalität hat, sollte vielleicht über einen Ortswechsel nachdenken: Norwegen und Schweden sind laut Sophos-Bericht die sichersten Länder in Sachen Cyberattacken. (kbe)