Amsterdam, 20 december 2005 - McAfee, Inc. wereldleider op het gebied van Intrusion Prevention en Risk Management, viert vandaag het 10-jarig bestaan van McAfee® AVERT® Labs - een decennium onderzoekswerk en beveiligingsaanbevelingen ten aanzien van de gevaren die computergebruikers overal te wereld via internet bedreigen. Ter gelegenheid van dit 10-jarig jubileum maakt McAfee AVERT tevens een prognose bekend van de meest ernstige beveiligingsbedreigingen zoals die voor het jaar 2006 te verwachten zijn. Opvallendste punten uit die voorspelling: een enorme hausse op het gebied van mobiele virussen in combinatie met verdere toename van het aantal pogingen tot oplichting via het phishing-scenario en verdere toename van het aantal gevallen van identiteitsdiefstal.
De afgelopen 10 jaar is McAfee AVERT getuige geweest van een haast ongelooflijke ontwikkeling op het gebied van cyberdreigingen, niet alleen qua type en verscheidenheid, maar ook waar het gaat om snelheid van verspreiding. Het begon allemaal met diskettes, die besmettingen overbrachten via de relatief moeizame weg van handmatige uitwisseling, al snel gevolgd door de technisch meer geavanceerde methode van mass-mailing - ook vandaag nog een veel voorkomende werkwijze - en uitmondend in de ontwikkeling van moderne virussen die zich via internet razendsnel wereldwijd over complete netwerken verspreiden. Volgens cijfers van McAfee AVERT circuleren er nu dagelijks meer dan 160.000 verschillende typen virussen en andere vormen van schadelijke code op internet. En dan hebben we het alleen nog maar over de bekende varianten. Duizenden andere zijn nog niet eens geïdentificeerd. Maar stuk voor stuk zijn het potentiële gevaren voor zakelijke en particuliere computergebruikers overal ter wereld.
In die 10 jaar sinds de oorspronkelijke oprichting van McAfee AVERT, heeft de organisatie zelf ook een spectaculaire groei doorgemaakt. Van kleine clubjes specialisten in de McAfee vestigingen van Santa Clara, Amsterdam, Parijs en Sydney tot een mondiaal researchteam met analisten en technici in 20 steden, op vijf continenten en in 14 landen - 24 uur per dag actief, zeven dagen in de week, 365 dagen per jaar.
In die tijd is het McAfee AVERT team direct verantwoordelijk geweest voor de ontdekking van twee van de meest ernstige epidemieën die zich ooit hebben voorgedaan - het 'Melissa' virus in 1999 en 'MyDoom' in 2004. Jimmy Kuo, top-researcher bij McAfee, is niet alleen de man die Melissa haar naam heeft gegeven, hij was het ook die de jacht op de ontwikkelaar van het virus uiteindelijk tot een succesvolle ontknoping bracht. Voor zijn inspanningen tijdens en in de nasleep van deze virusepidemie is hij indertijd onderscheiden met een Fed 100 Award. Kuo werkte in die periode samen met diverse overheidsinstanties in een poging organisaties te informeren over het virus en de schade zoveel mogelijk te beperken. Desondanks heeft Melissa volgens schattingen van Computer Economics in 1999 een totale schade aangericht van zo'n 1,5 miljard dollar.
Craig Schmugar, een andere researcher van McAfee AVERT, is degene die MyDoom als eerste op het spoor kwam, een worm die in 2004 de bedenkelijke reputatie verwierf van de snelst om zich heen grijpende malware-aanval uit de geschiedenis. Op zijn piek bereikte MyDoom, opnieuw volgens cijfers van Computer Economics, 12.000 systemen per uur. De financiële schade die door MyDoom werd aangericht, wordt geschat op 5,25 miljard dollar.
Prognose van McAfee AVERT voor 2006
Mobiele virussen - Serieuze aanleiding tot ongerustheid
De eerste voorbeelden van mobiele malware werden gesignaleerd in juni van het jaar 2004, toen een groep professionele virusprogrammeurs het eerste conceptvirus ontwikkelde voor mobiele telefoons van het 'smartphone ' type. Daarmee was in één keer aangetoond dat het wel degelijk mogelijk was subversieve code te creëren voor de Symbian-besturingssystemen. Kort daarna volgde 'Duts', het eerste virus voor de Pocket PC dat tevens in staat was bestanden op een smartphone te infecteren. Sindsdien zijn er talrijke andere voorbeelden van Trojaanse paarden voor de mobiele telefoon in omloop gekomen en is het aantal gevallen van mobiele malware alarmerend gestegen.
Ook voor 2006 verwacht McAfee AVERT Labs een scherpe toename van het aantal mobiele dreigingen. De ontwikkeling en introductie van de smartphone technologie heeft in die context een belangrijke rol gespeeld, want daardoor werd het voor virussen mogelijk 'de sprong te maken' van de multifunctionele, semi-stationaire PC naar de wereld van de mobiele privé-apparatuur. En met de verdere uitbreiding van de verbindingsmogelijkheden van de moderne mobiele telefoon, is de verwachting van AVERT Labs dat de dreiging ook in snel tempo zal overslaan naar de nu in ontwikkeling zijnde 'converged devices', zoals de nieuwe lichting PDAphones.
McAfee AVERT Labs voorspelt dat de schade die door deze nieuwe, mobiele dreigingen kan worden aangericht, nog wel eens groter zou kunnen zijn dan de schade waartoe traditionele computervirussen in staat zijn - domweg vanwege de gigantische aantallen toestellen waar we het dan over hebben en gegeven het feit dat maar heel weinig mobiele telefoons over enige vorm van beveiliging beschikken. Ter vergelijking: in 2004 slaagde het 'I Love You' virus erin binnen een paar uur tijd tientallen miljoenen computers te besmetten, ondanks het feit dat op de helft daarvan beveiligingsprogrammatuur aanwezig en actief was. Een mobiel virus met enige mate van besturingssysteemflexibiliteit zou dan in één klap zo'n 200 miljoen online smartphones kunnen infecteren. Het merendeel van die toestellen is immers op geen enkele manier beveiligd.
Volgens cijfers van McAfee AVERT Labs is de groei in mobiele malware over een vergelijkbare periode van één jaar tijd 10 keer sneller verlopen dan in het geval van computervirussen. Wat de situatie extra zorgwekkend maakt, is het gebrek aan bewustzijn voor dit nieuwe gevaar. Computerbeveiliging is inmiddels een vrij normale zaak geworden, maar vrijwel niemand denkt eraan zijn mobiele telefoon te beschermen tegen virusaanvallen. Het risico wordt eenvoudigweg niet gezien. Intussen hebben de programmeurs van mobiele malware meegekeken over de schouders van hun collega's uit de PC-wereld. Ook zij zijn nu in staat uiterst geavanceerde virussen te ontwikkelen die hun aanwezigheid niet verraden en intussen de nietsvermoedende consument ernstige financiële schade kunnen berokkenen. Dat wil zeggen dat we te maken kunnen krijgen met mobiele virussen van ogenblikkelijk 'volwaardig' kaliber die complete netwerken kunnen infecteren en er in alle stilte vandoor gaan met persoonlijke gegevens.
PUP's rukken verder op - Het vervagen van de grenzen
In 2005 is het aantal PUP's (Potentially Unwanted Programs) met 40% gestegen. Bij aanverwante typen kwaadwillende code - met name keyloggers, programma's voor het achterhalen van wachtwoorden, bots en 'backdoors' - ligt dat percentage nog aanmerkelijk hoger. Daarnaast is er sprake van een afgetekende toename in het aantal gevallen waarbij reclamesoftware wordt misbruikt om mogelijk subversieve code in de vorm van spyware, keyloggers en andere varianten van extern bestuurde programma's binnen te smokkelen.
Het tempo waarin officiële regel- en wetgeving op dat gebied wordt ontwikkeld, is op z'n zachtst gezegd variabel. Reden te meer waarom industriële belangengroepen zoals de AntiSpyware Coalition, waarvan McAfee lid en medeoprichter is, inmiddels een begin hebben gemaakt met het definiëren en categoriseren van potentieel ongewenst computergedrag. Daarnaast zijn er ook initiatieven tot zelfregulering geweest vanuit de sector reclamesoftware zelf. Zo heeft de firma 180Solutions onlangs een procedure aanhangig gemaakt tegen een aantal frauderende subcontractors. Tot nu toe zijn die acties echter niet al te succesvol gebleken. Het aantal gevallen waarin producenten van adware juridische stappen ondernemen tegen leveranciers van anti-spyware neemt intussen ook toe, evenals het aantal procedures tegen de makers van adware en hun partners op initiatief van overheidsinstanties als de Federal Trade Commission en het Openbaar Ministerie van de staat New York. Ook het gebruik van de omstreden 'rootkit'-technologie door SonyBMG in software ter bescherming van auteursrechten toont aan hoe complex het verschuivende landschap is waarin ondernemingen en consumenten met vallen en opstaan hun weg moeten zien te vinden. Het nieuwe jaar belooft in dat opzicht zeker interessant te worden.
Phishing en diefstal van identiteit - Een industrie in ontwikkeling
Phishing werd in 2004 voor het eerst onderkend als een serieus probleem. De term 'phishing' werd oorspronkelijk gebruikt door - in meer of mindere mate politiek geïnspireerde - hackers die accounts bij America Online® (AOL) overnamen via het kraken van gebruikersnamen en wachtwoorden. Meer recent is er echter steeds vaker sprake van misbruik van technologie met regelrecht criminele bedoelingen.
Phishing blijft ook in 2006 een ernstige dreiging. Door het gebruik van spyware en andere programmatuur waarmee wachtwoorden kunnen worden achterhaald, worden de aanvallen ook steeds gerichter. Daarbij zal het aantal gevallen van phishing ongetwijfeld verder toenemen, omdat onvolkomenheden in de gebruikte e-mailprotocollen, zwakke plekken in browser-software en het algemene gebrek aan beveiligingsbewustzijn bij de consument nu eenmaal blijven uitnodigen tot misbruik van de situatie. McAfee AVERT Labs voorziet ook een toename in het aantal gedistribueerde phishing-aanvallen - een techniek waarbij een geïnfecteerde computer wordt gebruikt als basis voor een frauduleuze website vanwaar vervolgens spam-mails worden verzonden om andere gebruikers naar de bewuste site te lokken.
Verder verwacht McAfee AVERT Labs voor 2006 een verdere stijging van het aantal gevallen waarin websites worden gebruikt om wachtwoorden te achterhalen, toenemend gebruik van pseudo-aanmeldingspagina's voor diefstal van gebruikersgegevens en toename van het aantal aanvallen op populaire online services als eBay. Daarnaast valt te verwachten dat de phishing-criminaliteit zich ook meer en meer zal richten op misbruik bij humanitaire acties. Een klein voorproefje van wat ons op dat gebied mogelijk te wachten staat, was al te zien in de nasleep van de recente natuurrampen in Amerika, waar in het spoor van orkaan Katrina een ware stortvloed van phishing-mails op gang kwam. Aanvallen op service providers zullen in aantal vermoedelijk enigszins afnemen, terwijl de situatie in de financiële sector niet significant zal veranderen.
Aanbevelingen van AVERT
Ter bescherming tegen de genoemde bedreigingen in de vorm van diverse typen malafide code, raadt McAfee AVERT ondernemingen en privé-gebruikers die met beveiligingsproducten van McAfee werken dringend aan voortdurend de meest recente DAT's te downloaden, nieuwe patches te installeren, een moderne spam-filter te gebruiken en een gelaagd systeem van beveiliging te implementeren voor detectie en blokkering van virusaanvallen. Voor informatie en oplossingen kunt u terecht op onze website, www.mcafee.com
Over McAfee AVERT Labs
McAfee AVERT Labs is een van de grootste onderzoeksorganisaties op het gebied van anti-virus- en kwetsbaarheidsresearch ter wereld, met medewerkers in 13 landen en vijf continenten. Bij McAfee AVERT wordt research van topkwaliteit geleverd ten aanzien van de totale materie van virussen en malafide code, aangevuld met de expertise op het terrein van intrusion prevention en systeemkwetsbaarheid van McAfee IntruShield, McAfee Entercept, McAfee Foundstone Research en McAfee Foundstone Professional Services. McAfee levert beveiligingsoplossingen die het gezamenlijke resultaat zijn van analyse en technologie van eigen onderzoeks- en ontwikkelingsteams.
Over McAfee, Inc.
McAfee, Inc., met hoofdkantoor in Santa Clara, California (V.S.) is wereldleider op het gebied van Intrusion Prevention en Risk Management solutions. McAfee biedt innovatieve en bewezen solutions en services die systemen en netwerken wereldwijd beschermen. Met McAfee's ongeëvenaarde expertise op beveiligingsgebied kunnen particuliere klanten, ondernemingen, (semi)overheidsinstellingen en service providers aanvallen blokkeren, verstoringen vermijden en hun beveiligingsstatus voortdurend bewaken en verbeteren. Meer informatie vindt u op www.mcafee.com.
###
N.B.: McAfee, AVERT, Entercept, IntruShield en Foundstone zijn al dan niet geregistreerde handelsmerken van McAfee, Inc. en/of dochterondernemingen van McAfee in de Verenigde Staten en/of andere landen. Het gebruik van de kleur rood in verband met beveiliging is kenmerkend voor de producten van het merk McAfee. Alle andere in deze tekst genoemde al dan niet geregistreerde handelsmerken zijn het exclusieve eigendom van de desbetreffende ondernemingen. ©2005 McAfee, Inc. Alle rechten voorbehouden.
Voor meer informatie:
Karin Schop
Account Manager
Text100 Public Relations
Global technology Public Relations
van Diemenstraat 164-166
1013 CN Amsterdam
The Netherlands
Tel.: + 31 20 5304347
Mobile: + 31 6 15071702
Fax: +31 20 5304331
E-mail: karins@text100.nl
URL: www.text100.nl