KMU für Malware attraktiv wie nie KMU für Malware attraktiv wie nie - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


25.04.2013 :: Printausgabe 09/2013 :: idg/Alex Wolschann +Premium Content

KMU für Malware attraktiv wie nie

Die Gefahren im und aus dem Internet sind im Jahr 2012 deutlich gestiegen, vor allem für KMU.

© Fotolia





Anwender schlagen sich sowohl mit ausgefeilter Cyberspionage als auch mit chronischen, aber immer "innovativeren" Malware- und Phishing-Problemen herum. Zu diesem Ergebnis kommt der "Internet Security Threat Report 2013" von Symantec. Verstärkt im Fokus der Angreifer standen in den vergangenen Monaten demnach mobile Geräte und Social Media. Spam- und Phishing-Attacken auf den traditionellen Wegen, beispielsweise via E-Mail, gingen hingegen zurück. Symantec kommt deshalb zu dem Schluss, dass Cyberkriminelle ihren Opfern in deren verändertem Nutzungsverhalten folgen.

Die Hälfte der bekannt gewordenen gezielten Angriffe auf Unternehmen im Jahr 2012 zielten dem Report nach auf Organisationen mit weniger als 2.500 Mitarbeitern ab – satte 31 Prozent davon gar auf Firmen mit weniger als 250 Mitarbeitern. "Auch wenn es diskutiert werden kann, ob sich aus kleinen Unternehmen für Angreifer wirklich etwas herausholen lässt, ist diese hohe Zahl doch durch die häufig mangelnden Sicherheitsvorkehrungen seitens der Unternehmen abzuleiten. Kriminelle Aktivitäten entstehen meist dort, wo sich Gelegenheiten ergeben, und diese sind in kleinen Unternehmen genug vor­handen", heißt es im Report. Zunehmend würden die Websites der angegriffenen Unternehmen mit Malware kompromittiert und auf diesem Weg auf die Rechner im internen Netz verteilt. "Websites von kleinen Unternehmen werden damit auch als Angriffsmotor größerer Phishing-Attacken eingesetzt", schreibt Symantec weiter. Cyberspionagebanden kaperten die Seiten und legten sich dann auf die Lauer nach potenziellen Opfern, die sich beim Besuch des Angebots einen Trojaner einfingen – diese Angriffsmethode nennt sich "Waterholing".

WACHSTUM BEI MOBILER MALWARE
Im Bereich mobiler Geräte legte die Zahl der eingesammelten Malware um 58 Prozent im Vergleich zum Jahr 2011 zu. Die Zahl der Sicherheitslücken in mobilen Betriebssystemen stieg im gleichen Zeitraum um 32 Prozent. Trotzdem bedingten Schwachstellen in Android, iOS und Co. das starke Malware-Wachstum nicht unmittelbar, so Symantec. Im stationären PC-Bereich treffe die Rechnung zwar zu, weil jede neue bekannte Schwachstelle direkt in die verfügbaren Hack-Entwickler-Frameworks einfließe. Im mobilen Bereich aber lasse sich kein direkter Bezug zwischen Lücken in mobilen Plattformen und Schwachstellen herstellen – hier ginge es vorrangig um schädliche Apps und SMS-Abzocke.

Der "Internet Security Threat Report" belegt das mit Zahlen: Für Apple iOS machte Symantec im Jahr 2012 die meisten Sicherheitslücken aus, aber nur eine nutzte direkt eine Schwachstelle im Betriebssystem aus. Bei Android betrafen nur 13 Lücken die Plattform direkt. Hier sei jedoch in der kommenden Zeit durchaus ein Wachstum zu erwarten: "Androids Marktanteile, seine Offenheit und die diversen Distributionsmöglichkeiten für Applikationen" machten das Google-System zur Plattform Nummer eins für Malware-Autoren, heißt es im Bericht. (idg/aw)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • T-Systems Austria GesmbH

    T-Systems Austria GesmbH WLAN-Systeme, VPN, Voice Mail Dienste, Videokonferenz-Systeme, Unified Messaging Dienste, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management,... mehr
  • Arrow ECS Internet Security AG

    Arrow ECS Internet Security AG WLAN-Systeme, VPN, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Netzwerk-Diagnose-Systeme, Netzwerk-Betriebssysteme, Office Software,... mehr
  • HATAHET productivity solutions GmbH

    HATAHET productivity solutions GmbH Individual-Softwareentwicklung, Migrations-Management, Programmierung, System- und Netzwerk-Tuning, Systemintegration und Systemmanagement, Übernahme von Softwareprojekten, User Helpdesk-Systeme und Hotlines,... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr

Hosted by:    Security Monitoring by: