Cyber-Attacken werden mit Standard-Baukästen kinderleicht

30. November 2011

Von Reiner Backer, Windows, Hardware, IT Sicherheit, Linux, News & Trends ...

Toolkits werden im Abonnement-Modell verkauft, mit Support und regelmäßigen Updates inklusive. Mehr als die Hälfte aller web-basierten Angriffe – sind zurückzuführen auf diese Standard-Toolkits.

Toolkits für Cyber-Attacken erfreuen sich größter Beliebtheit. Die Ursache: Sie sind problemlos erhältlich, extrem leicht zu bedienen und bringen schnellen Profit. Dies trägt dazu bei, dass gewöhnliche Kriminelle, denen die technische Programmiererfahrung für Schadcode fehlt, im Bereich Cyber-Crime Fuß fassen.

Technisch kaum versierte Personen können großflächige Angriffe starten

Attack Toolkits sind Programme, mit denen sowohl Experten als auch technisch kaum versierte Personen großflächige Angriffe gegen vernetzte Computer starten können. Mit diesen Baukästen lässt sich der Schadcode außerdem leicht abwandeln, damit er von gängigen Abwehrverfahren nicht erkannt wird.

Das prominenteste Beispiel für einen Schadcode, der nach dem Baukastenprinzip entwickelt wurde, ist Zeus. Die Malware ist darauf angesetzt, die Zugangsdaten zu Bankkonten zu stehlen. Da kleine Unternehmen ihre Finanztransaktionen weitaus weniger stark schützen wie größere Firmen, sind sie besonders ins Visier von Zeus geraten.

Der Profit dieses Angriffs wurde im September vergangenen Jahres deutlich als ein Ring von Cyberkriminellen ausgehoben wurde. Die Täter haben über einen Zeitraum von 18 Monaten mit dem Zeus Botnet mehr als 70 Millionen Dollar von gestohlenen Bank- und Trading-Accounts erbeutet.

Da sich Cyber-Angriffe finanziell immer mehr lohnen, haben die Attack Toolkoits enorm an Popularität gewonnen. Dies wiederum hat die Entwicklung fortschrittlicherer Baukästen angetrieben. Viele der Kits werden nun über ein Abonnement-Modell vertrieben, in dem der Kunde regelmäßige Updates, Support und optionale Komponenten erhält, mit denen er die Funktionalität seines Kits erweitern kann.

Quelle: Symantec