Capelle a/d IJssel, 24 november 2005 - Een Denial-of-Service-aanval (DOS) is de meest gebruikte aanvalstechniek op internet. Ruim 25% van de aanvallen op netwerken is gerelateerd aan DOS. Internet Security Systems (ISS) (Nasdaq: ISSX) baseert dat op metingen via Intrusion Detection & Prevention-systemen (IDS/IPS) in het derde kwartaal van 2005. Het grootste aantal IDS/IPS-events dat ISS waarnam - ruim 40% - is echter terug te leiden op zogenaamde pre-attack probes. Dat blijkt uit het laatste X-Force Threat Insight Quarterly-raport van ISS.
Met een pre-attack probe - bijvoorbeeld sniffers en poortscanners - proberen hackers zoveel mogelijk algemene informatie te verzamelen over gebruikers, servers en netwerken. Deze informatie wordt op een later moment gebruikt om netwerken of computers gerichter aan te vallen. Ruim 15% van de events is terug te leiden op gevallen waar hackers proberen ongeoorloofde toegang tot systemen te krijgen. Opvallend is verder dat zogenaamde backdoors slechts verantwoordelijk zijn voor 0,003% van het totaal aantal IDS/IPS-events. Backdoors staan de laatste tijd extra in de belangstelling in de berichtgeving over de rootkitsoftware van Sony Music.
In het rapport wijst ISS X-Force verder op een groot aantal gevallen van social engineering in verband met de bomaanslagen in Londen en de orkanen Katrina en Rita. Zo werd een e-mail verspreid met een Trojan met het onderwerp "TERROR HITS LONDON". Deze e-mail leek sterk op een nieuwsbrief van CNN. Kort na de orkaan Katrina ontdekte X-Force zo'n 4.000 websites over deze ramp, waarvan de meeste dubieus. Ook werd een aantal gevallen van phishing gerelateerd aan Katrina ontdekt. In augustus dook Zotob op, waarvan onder meer CNN en The New York Times het slachtoffer werden. Hoewel Zotob vaak een worm genoemd wordt, is het eigenlijk een bot. Het verschil is dat wormen zichzelf automatisch verspreiden en een bot voortdurend onder controle staat van een hacker - in dat geval ook wel 'bot herder' of 'bot master' genoemd.
Jos Nijsen, Managing Director Benelux van ISS: "Hackers spelen duidelijk steeds sneller en directer in op de gevoelens van onbehagen en medeleven in de samenleving na rampen als Katrina of terroristische aanslagen. In de meeste gevallen is hun doel louter financieel gewin over de rug van de slachtoffers. ISS adviseert mensen om alleen geld over te maken naar erkende hulporganisaties en nooit zomaar op verzoeken voor financiële steun via e-mail in te gaan."
X-Force, het onderzoeks- en ontwikkelteam van ISS, baseert de percentages in het rapport op metingen van het netwerkverkeer van ISS-klanten in 72 landen via vijf Security Operations Centers, gedurende het derde kwartaal van dit jaar. In totaal verzamelde en analyseerde X-Force hiervoor in Q3 2.286.270.764 log-events van Intrusion Detection en Prevention-systemen.
Het volledige X-Force Threat Insight Quarterly is hier te downloaden.
Internet Security Systems
Internet Security Systems, Inc. (ISS) (Nasdaq: ISSX) is met zijn beveiligingsproducten en -diensten tegen internetbedreigingen de vertrouwde beveiligingspartner voor wereldwijd opererende bedrijven en overheden. ISS levert sinds 1994 bewezen kosteneffectieve oplossingen en vermindert aansprakelijkheids- en bedrijfsrisico's voor klanten wereldwijd. De producten en diensten van ISS zijn gebaseerd op proactief beveiligingsonderzoek door ISS X-Force, het gerenommeerde onderzoeks- en ontwikkelingsteam van ISS. ISS heeft zijn hoofdkwartier in Atlanta (VS) en vestigingen in Noord- en Zuid-Amerika, Azië, Australië, Europa en het Midden-Oosten. Het hoofdkantoor voor Europa is gevestigd in Brussel. Voor meer informatie: www.iss.net.
Voor meer informatie:
Internet Security Systems
Jos Nijsen
Managing Director Benelux
Telefoon: 010 28 62 600
E-mail: jnijsen@iss.net
www.iss.net
Progress Communications
Richard Verbeek
Account Director
Telefoon: 020 36 31 152
E-mail: richard@progresscommunications.nl
www.progresscommunications.nl