Zielgerichtete Trojaner: Jäger im Verborgenen

WHITEPAPER ZIELGERICHTETE TROJANER: JÄGER IM VERBORGENEN >VERFASSER: DAN BLEAKEN, MALWARE DATA ANALYST, MESSAGELABS MAT NISBET, MALWARE DATA ANALYST, MESSAGELABS TONY MILLINGTON, MALWARE ANALYST, MESSAGELABS MARTIN LEE, MALWARE DATA ANALYST, MESSAGELABS www.messagelabs.com info@messagelabs.com WHITEPAPER >INHALT >EXECUTIVE SUMMARY >2 >EINFÜHRUNG: GEFAHR IM VERBORGENEN >3 >WICHTIGE KENNZEICHEN >4 >STATISTISCHE KENNZAHLEN >5 >ZUM OPFER WERDEN: DER FAKTOR MENSCH >7 >SCHRITT FÜR SCHRITT: DER ANGRIFFSPLAN >8 >BERÜCHTIGTE TROJANER >9 >BEDROHUNG ABGEWEHRT, VERBRECHER GESTOPPT >11 1 www.messagelabs.com info@messagelabs.com WHITEPAPER >EXECUTIVE SUMMARY Wir leben in einer Zeit, in der das Internet ständig mit neuen und immer ausgeklügelteren Bedrohungen für die Geschäftswelt aufwartet. Daher stellen zielgerichtete Trojaner eine besonders ernst zu nehmende Gefahr dar, weil sie den Opfern sowohl kurz- als auch langfristig enormen Schaden zufügen können. Mit perfider Präzision attackieren und durchdringen solche zielgerichteten Trojaner die Sicherheitseinrichtungen einer Organisation und verleiten den Empfänger trickreich dazu, ein Schadprogramm, einen „Trojaner“ auf seinen Computer herunterzuladen. Unter dem Schutz einer geschickten Tarnung gehen sie auf die Suche nach wichtigen, vertraulichen Informationen und schleusen sie an den Absender des Trojaners zurück, welcher mit an Sicherheit grenzender Wahrscheinlichkeit ein professioneller Cyberkrimineller ist, vielleicht viele Tausend Kilometer entfernt. Wird eine Organisation Opfer eines solchen Angriffs, kann der finanzielle Schaden immens sein und Tausende, ja sogar Hunderttausende von US-Dollar betragen. Die Geschäfte laufen nicht mehr, das Image leidet, die Aktien fallen – und das sind nur einige der möglichen Folgen eines erfolgreichen Angriffs. Manchmal macht sich der Schaden fast unmittelbar bemerkbar. Doch in anderen Fällen vielleicht nicht. Es kann vorkommen, dass der Trojaner heimlich, still und leise über Wochen, Monate oder Jahre im Verborgenen bleibt, wo er die Organisation langsam aber unausweichlich unterminiert und so ihre Leistungs- und Wettbewerbsfähigkeit schädigt. Leider kann man einem zielgerichteten Trojaner nur allzu leicht zum Opfer fallen. Aus diesem Grund stattet MessageLabs Hosted Services Unternehmen mit einem marktführenden Schutz aus, der auf einer einzigartigen, neu von uns entwickelten Technologie zur Erkennung und Bekämpfung von Bedrohungen basiert. 2 www.messagelabs.com info@messagelabs.com WHITEPAPER >EINFÜHRUNG: GEFAHR IM VERBORGENEN Stellen Sie sich einmal vor, Sie seien ein Cyberkrimineller. Sie wissen, dass Unternehmen alle Arten von vertraulichen und wichtigen Informationen in ihren Computersystemen speichern. Geistiges Eigentum. Produktdesigns. Unternehmensstrategien. Technische Daten. Kundendaten. Angaben zu Bankverbindungen. Alles Informationen, die Sie an sich bringen, zu Ihrem Vorteil verwenden und zu Geld machen könnten – wenn Sie nur an sie herankämen. Sie müssten nur einen Weg finden, diese Systeme zu infiltrieren, relevante Daten zu lokalisieren und sie dann so lange wie möglich unbemerkt hinauszuschleusen. Anschließend könnten Sie die Informationen selbst nutzen oder sie verkaufen, eventuell an Wettbewerber Ihres Opfers. Beides zahlt sich für Sie aus, während Ihre Opfer großen Schaden in Bezug auf Einnahmen, Image und Wettbewerbsvorteile erleiden. Erschreckenderweise ist genau diese Art von Zugriffsmöglichkeit bereits heute ein fester Bestandteil des gefährlichen Repertoires der zunehmend geschickter vorgehenden professionellen Cyberkriminellen. Sie ist unter dem Namen „zielgerichteter Trojaner“ bekannt. Und dahinter verbirgt sich die bisher bösartigste und heimtückischste Bedrohung aus dem Cyberspace. In der Regel erreicht Sie ein zielgerichteter Trojaner per E-Mail. Er wurde sorgfältig auf Sie zugeschnitten, versucht mit Hinterlist und Gerissenheit, Ihr Vertrauen zu gewinnen und Ihre Sicherheitssysteme zu durchbrechen, bevor er sich über Ihre unternehmensrelevanten Daten hermacht. Mit anderen Worten: Dieser Internetangriff kommt wie ein Überraschungsgast in Ihr Wohnzimmer und klaut Ihnen dann das Tafelsilber. Darüber hinaus kann es sich keine Organisation erlauben, diese Bedrohung zu ignorieren. Früher richteten sich derartige Angriffe in erster Linie gegen Großunternehmen und öffentliche Einrichtungen. Mittlerweile jedoch ist so gut wie jedes Unternehmen, auch kleine oder mittelständische, in Gefahr. Die Zugriffsmittel sind sehr gut entwickelt. Selbst die sorgfältige Beachtung anerkannter Standards für Datensicherheit kann keine Unangreifbarkeit mehr garantieren. Trojaner sind eine Form der Wirtschaftsspionage. Dieses Whitepaper erklärt im Detail, was zielgerichtete Trojaner sind und wie sie vorgehen. Es streicht das Ausmaß des potenziellen Schadens heraus, zeigt aber auch Wege auf, wie Sie Ihre Organisation vor dieser Bedrohung schützen können. Die hier aufgeführten Informationen basieren auf den Erfahrungen, die MessageLabs Hosted Services im Laufe der Zeit durch seine Dienstleistungen im Bereich Internet- und E-Mail- Sicherheit für weltweit 21 000 Kunden und acht Millionen Endnutzer erworben hat. Für diese verarbeiten wir pro Tag rund vier Milliarden E-Mail-Verbindungsanfragen von SMTP-Servern und eine Milliarde Webseitenaufrufe. 3 www.messagelabs.com info@messagelabs.com WHITEPAPER >WICHTIGE KENNZEICHEN Der ungewöhnliche Name „Trojaner“ geht auf das Trojanische Pferd der griechischen Mythologie zurück. Dieses war auf den ersten Blick ein Geschenk der Griechen an die Bevölkerung der Stadt Troja, doch in seinem Innern hielten sich griechische Krieger verborgen, die in die Stadt ausschwärmten und mithalfen, sie dem Erdboden gleichzumachen. So gesehen ist „Trojaner“ ein überaus passender Name für ein Schadprogramm, das getarnt in fremde Systeme eingeschleust wird und Übles im Schilde führt. Einen Unterschied zum Namensgeber gibt es dennoch: Das Trojanische Pferd gab es nur ein einziges Mal – und man konnte es kilometerweit sehen. Der Erfolg des zielgerichteten Trojaners im Internet liegt gerade darin, dass er sich perfekt in die unaufhörliche weltweite E-Mail-Flut einfügt. Das ist, als wollte man einen Taschendieb aus einer Menschenmenge herauspicken. Und seitdem es diese Trojaner für relativ wenig Geld sozusagen „von der Stange“ zu kaufen gibt, stehen Kriminelle geradezu Schlange, um sie anzuwenden. Zielgerichtete Trojaner ließen die Alarmglocken der Websicherheitssysteme erstmals vor fünf Jahren klingeln. Ihre wichtigsten Elemente sind: eine mit einem eingebetteten Trojaner infizierte Datei und eine Träger-E-Mail, die den Virus ins Herz Ihrer Organisation befördert. Das Ziel ist es, beide Komponenten unschuldig und unauffällig erscheinen zu lassen. Folglich wird der Anhang als PDF-, DOC-, XLS- oder PPT-Datei auftreten. Der Name suggeriert darüber hinaus, dass es sich hierbei um ein gewöhnliches geschäftliches Dokument oder ein für Sie relevantes Thema handelt. Die Träger-E-Mail selbst wird ebenfalls vorgeben, von einer vertrauenswürdigen (tatsächlich aber gefälschten) Quelle zu stammen. Charakteristisch für diese Angriffe ist, dass ihnen in der Regel eine intensive Recherche über das Opfer vorausgeht – in manchen Fällen sogar über einzelne Mitarbeiter des ausgewählten Unternehmens. Durch die Verwendung leicht zugänglicher Datenquellen (zum Beispiel im Internet) erstellt der Angreifer ein Profil des Opfers. Daraufhin wählt er eine passende Methode aus um den Empfänger zum Öffnen eines infizierten Anhangs zu verleiten. Durch das Öffnen des Anhangs installiert der Empfänger unabsichtlich ein Schadprogramm auf seinem Rechner. Zielgerichtete Trojaner sind eine maßgeschneiderte Bedrohung mit einer persönlichen Note. Genau dieser Grad an Individualisierung macht den Erfolg aus, egal, ob es sich dabei um Datenklau, Keylogger-Programme oder die Veränderung bzw. Löschung wichtiger elektronischer Unternehmensdaten handelt. Die Täuschung kann so perfekt sein, dass der Empfänger die E Mail auch an Kollegen weiterleitet und der Angriff so weitergetragen wird. Darüber hinaus beobachten die Cyberkriminellen häufig auch den regulären Daten- oder E Mail-Verkehr ihrer Opfer. Dieser dient dann als Grundlage für Angriffe auf weitere Personen oder Organisationen - eine ziemlich abwegige Form des Recyclings also. 4 www.messagelabs.com info@messagelabs.com WHITEPAPER Zielgerichtete Trojaner stellen somit den neuesten Stand der Technik bei der Ausspähung von Daten dar.