Gefahrenzone Internet

Gefahrenzone Internet DIe WebnutzunG als unternehmerIsches rIsIko >Ein WhitEpapEr von SymantEc hoStEd SErvicES von dan BlEakEn, datEnanalySt >Inhalt >executIve summary >1 >eInleItunG: DIe zunahme Der WebGefahren >2 >anatomIe eInes anGrIffs >3 >keIne zuflucht >5 >GefährlIche DomaIns >7 >schutz für Ihr unternehmen >10 >executIve summary Das Internet bietet eine Fülle von Vorteilen, kann jedoch auch auf vielerlei Weise missbraucht werden. Immer mehr Webseiten sind mit Schadprogrammen infiziert. Schon eines davon kann einem Unternehmen bleibenden Schaden zufügen. Ursprünglich ging die Gefahr von Webseiten aus, die eigens dafür eingerichtet wurden, ein Schadprogramm auf den Computer ihrer Besucher einzuschleusen. Mittlerweile werden jedoch zunehmend auch seriöse Webseiten infiziert, ohne dass der Betreiber etwas davon ahnt. Manchmal löst der Besucher auf der Webseite durch den Klick auf eine Schaltfläche oder einen Link, den Download des Schadprogramms automatisch aus. Immer öfter ist eine solche Aktion allerdings nicht mehr nötig, weil das Programm gleich beim Aufrufen der Webseite heruntergeladen wird, eine Schwachstelle in älterer Software ausgenutzt wird oder spezielle Werkzeuge für Webangriffe verwendet werden. Unabhängig davon, wie sie heruntergeladen und installiert werden, können Trojaner, Spyware und andere Schadprogramme aus dem Internet enormen Schaden anrichten. Sie können vertrauliche Daten stehlen, die Surfgewohnheiten protokollieren, Tastenanschläge aufzeichnen und die infizierten Rechner an ein Botnet anschließen. Die Möglichkeiten sind fast grenzenlos. Mit MessageLabs Hosted Services können sich Unternehmen wirkungsvoll vor diesen Gefahren schützen. Sie decken die drei entscheidenden Aktionsbereiche ab: Sie erkennen verdächtige Eigenschaften bösartiger oder infizierter seriöser Webseiten, spüren das Schadprogramm unabhängig von seinem Lieferweg auf und blockieren komplexe Angriffe, die zugleich über das Web, E-Mails und Instant Messaging erfolgen. 1 >eInleItunG: DIe zunahme Der WebGefahren Datenlecks, Betrug, Identitätsdiebstahl, Diebstahl vertraulicher Daten, Manipulation von Computern, finanzieller Verlust, Gerichtsprozesse, Imageverlust. Schon ein einziger versehentlicher Besuch einer mit einem Schadprogramm infizierten Webseite kann diese Folgen nach sich ziehen und das Unternehmen damit gefährlich ins Wanken bringen. Das Internet ist eine bahnbrechende Erfindung, die uns eine Fülle von DIe zahl Der Vorteilen gebracht hat. Leider kann es aber auch für alle möglichen widerrechtlichen Handlungen missbraucht werden. Hinter den meisten InfIzIerten Online-Vergehen stehen heute professionell organisierte Banden, die das WebseIten Internet als ihre mächtigste und wichtigste Waffe nutzen. nImmt Die Zeiten, in denen die Übeltäter des Internet ihre Ziele hauptsächlich rasant zu. über E-Mails verfolgt haben, sind längst vorbei. Die Zahl der mit Schadprogrammen infizierten Webseiten nimmt beunruhigend schnell zu. MessageLabs zufolge belaufen sich die Besuche infizierter Webseiten weltweit auf 100 Millionen pro Monat. Damit hat diese Gefahr das Ausmaß einer Pandemie erreicht. Die zunehmende Zahl der Webangriffe ist jedoch nicht die einzige Gefahr. Sie werden darüber hinaus immer geschickter getarnt. Die Vermeidung verdächtiger und unbekannter Webseiten bietet also längst keinen ausreichenden Schutz mehr. Die Cyberkriminellen infizieren gezielt seriöse Webseiten mit Spyware, Trojanern und anderen Schadprogrammen, die bei erster Gelegenheit auf den Computer heruntergeladen werden und Ihr Unternehmen in ernste Gefahr bringen können. Das geradezu geniale und ständig wachsende Repertoire der Internetkriminellen steht denn auch im Mittelpunkt des vorliegenden Whitepapers. Wir befassen uns mit seiner Zusammensetzung sowie den Zielen und der Vorgehensweise der Angreifer. Wir möchten Ihnen jedoch nicht nur die Gefahren bewusst machen, sondern Ihnen auch zeigen, wie Sie sich davor schützen können, damit Sie die Möglichkeiten des Internet in Ruhe nutzen können. Die Informationen beruhen auf der Erfahrung, die MessageLabs als Anbieter von gehosteten Messaging- und Internet-Sicherheitsdiensten gemacht hat. Für seine 21 000 Kunden mit insgesamt neun Millionen Endanwendern in aller Welt verarbeitet MessageLabs täglich ungefähr fünf Milliarden SMTP- Verbindungen und eine Milliarde Webanfragen. 2 >anatomIe eInes anGrIffs Wenn Cyberkriminelle auf einer Webseite ein Schadprogramm platzieren, verfolgen sie ein einfaches Ziel: Sie möchten die Computer der Besucher unter ihre Kontrolle bringen. Haben sie dieses Ziel erst erreicht, sind ihren Möglichkeiten, den Computer und seinen ahnungslosen Eigentümer für ihre Zwecke zu missbrauchen, fast unbegrenzt. Im Wesentlichen besteht jeder Angriff aus dem Web aus drei Teilen: der Das Einrichtung, dem Schlag und den Folgen. schaDproGramm 1. Die Einrichtung: WIrD ohne zutun Zunächst muss der Angreifer genau wissen, warum er einen Computer Des besuchers unter seine Kontrolle bringen möchte. Wenn er zum Beispiel Zugang zum herunterGelaDen. Bankkonto des Benutzers erhalten möchte, kann er durch die Protokollierung der Surfgewohnheiten und Tastenanschläge die Kontonummer und das Kennwort herausfinden. Wenn er per E-Mail Spam oder Schadcode verbreiten möchte, kann er den Computer an ein Botnet anschließen. (Ein Botnet ist ein Netz von Computern, die ohne Wissen ihres Eigentümers ferngesteuert werden.) Anschließend platziert der Angreifer das passende Schadprogramm im Web. Meist wird dafür eigens eine Domain eingerichtet, weil neue Webseiten im Allgemeinen weniger Verdacht erregen. 2. Der Schlag: Im nächsten Schritt verleitet oder zwingt der Angreifer seine potentiellen Opfer dazu, das Schadprogramm herunterzuladen. Dafür muss das Opfer natürlich zuerst die infizierte Webseite besuchen. Entweder gelangt das Opfer beim Surfen im Internet zufällig auf die Webseite oder es wird durch Bannerwerbung, sponsored Links von Suchmaschinen, Links in Spam-E-Mails, Instant-Messaging-Texten, soziale Netzwerke und Schein-Blogs oder Links, die weit oben im Suchergebnis angezeigt werden, angelockt. Ist ein Computer erst einmal infiziert, kann er außerdem so manipuliert werden, dass die Links im Suchergebnis gängiger Suchmaschinen statt zu der genannten Webseite zu der des Angreifers führen. Sobald das Opfer die gewünschte Webseite aufgerufen hat, muss es häufig noch dazu gebracht werden, eine bestimmte Aktion auszuführen. Dafür werden die verschiedensten Methoden eingesetzt, etwa soziale Manipulation, Panikmache, leere Versprechen und direkte Irreführung. Einige Beispiele aus der Praxis: - Mit der Schaltfläche „Jetzt installieren“ wird dem Opfer suggeriert, es könne ein wichtiges Software-Update herunterladen. - Die Warnmeldung „Ihr Computer ist infiziert. Klicken Sie hier, um den Virus zu entfernen.“ nutzt die Unsicherheit vieler Internetbenutzer aus. - Das Opfer glaubt, Musik, Software oder einen Film herunterzuladen, erhält tatsächlich aber ein Schadprogramm. 3 Nicht immer muss das Opfer eine Aktion ausführen. Manchmal wird das Schadprogramm automatisch heruntergeladen. Auch hier gibt es zahlreiche Möglichkeiten. Einige Beispiele: - Das Schadprogramm wird heruntergeladen, sobald die infizierte Webseite aufgerufen wird. - Das Schadprogramm nutzt eine Schwachstelle in veralteten Betriebssystemen, Browsern, Medienplayern oder Plugins, um Dateien auf den Computer zu übertragen. schaDproGramme - Auf einem Server, der mit der Webseite verbunden ist, wird ein Web- Attack-Toolkit platziert, das den Standort und die Konfiguration des sammeln Daten, Computers analysiert und diejenige Angriffsart auswählt, die den veränDern unD größten Erfolg verspricht. verschIeben Die Verfahren, die den Computer ohne Zutun des Anwenders infizieren, werden mit zunehmender Häufigkeit eingesetzt und stellen für alle DateIen oDer Internetbenutzer eine große Gefahr dar. änDern softWare- 3. Die Folgen: eInstellunGen.