Bunnik, 11 april 2013 — Palo Alto Networks™ (NYSE: PANW) publiceert de Modern Malware Review, een analyse van nieuwe malware die actieve bedrijfsnetwerken aanvalt. Het onderzoek laat zien dat traditionele antivirussoftware het overgrote deel van malware dat netwerken via realtime applicaties als webbrowsing aanvalt, niet herkent. De Modern Malware Review is het eerste onderzoeksrapport dat het gedrag van onbekende malware gedurende de volledige levenscyclus onderzoekt. Die begint wanneer de malware het netwerk binnendringt. Vervolgens is gekeken naar het gedrag op de geïnfecteerde apparatuur en naar het uitgaande verkeer dat de malware genereert.
Belangrijke conclusies van het rapport zijn:
- 94 procent van de niet-ontdekte malware op netwerken kwam binnen via webbrowsing of webproxies;
- zeventig procent van de malware liet identifiers achter in zijn verkeer of payload die voor beveiligingsteams bruikbaar waren voor detectie;
- veertig procent van ogenschijnlijk unieke malware was in feite een opnieuw verpakte versie van dezelfde code;
- FTP is een zeer effectieve methode om malware op een netwerk te plaatsen. 95 percent van de malware die via FTP binnenkwam, bleef door antivirusoplossingen meer dan dertig dagen onopgemerkt;
- moderne malware is heel goed in staat om zich onopgemerkt te nestelen op een host device. De review beschrijft dertig verschillende technieken om de beveiliging te omzeilen. Meer dan de helft van alle malware richt zich sterk op het onopgemerkt blijven op het netwerk.
“Het is niet langer voldoende om de malware die de traditionele beveiliging omzeilt, te detecteren. Bedrijven mogen een completere oplossing van hun leveranciers verwachten”, zegt Wade Williamson, senior researchanalist bij Palo Alto Networks. “Dat is ook iets wat de Modern Malware Review signaleert – het analyseren van onopgemerkte malware in actieve netwerken heeft het mogelijk gemaakt om IT-securityteams te voorzien van praktische informatie voor het reduceren van bedreigingen die ze anders wellicht hadden gemist.”
De review biedt ook beleidsadvies dat security-managers helpt bij een betere bescherming van hun netwerken tegen malwareaanvallen. Een voorbeeld is de kennis dat een meerderheid van de malwarevarianten op dezelfde code zijn, zoals het Zeus-botnet. Hierdoor kunnen beveiligingsteams verschillende indicatoren gebruiken voor het identificeren van malware en policies ontwikkelen, die deze aanvallen automatisch afslaan.
“Security-managers worden dagelijks gebombardeerd met meldingen over de nieuwste malwarebedreigingen. Het handmatig onderzoeken van elke bedreiging om een antwoord te vinden, leidt voor elk team tot overbelasting”, zegt Phil Cummings, security-beheerder bij Health Information Technology Services in Nova Scotia. “Rapporten zoals de Modern Malware Review van Palo Alto Networks bieden concrete data en praktische aanbevelingen die mijn werk makkelijker maken.”
De Modern Malware Review analyseerde malware die Palo Alto Networks tussen oktober en december 2012 verzamelde via zijn WildFire-malwareanalyseservice. Het rapport beschrijft 26.000 verschillende malwarevarianten die niet waren opgemerkt door antivirusoplossingen.
Het rapport is beschikbaar op: http://www.paloaltonetworks.com/mmr.
Over Palo Alto Networks
Palo Alto Networks™ is hét netwerkbeveiligingsbedrijf. Het innovatieve platform van het bedrijf stelt organisaties, serviceproviders en overheden in staat hun netwerken te beveiligen en veilig gebruik te maken van steeds meer applicaties op hun netwerk. De kern van het Palo Alto Networks-platform is de nieuwe-generatie firewall die voorziet in inzicht in, en controle over applicaties, gebruikers en content. Inzicht en controle zijn geïntegreerd in de firewall die beschikt over een in huis ontwikkelde hardware- en softwarearchitectuur. De producten en diensten van Palo Alto Networks spelen in op een brede reeks van netwerkbeveiligingseisen die spelen in het datacenter, aan de randen van het netwerk, bij gedistribueerde bedrijven en bij mobiele apparatuur. Meer dan elfduizend klanten in meer dan honderd landen gebruiken de oplossingen van Palo Alto Networks. Voor meer informatie: www.paloaltonetworks.com.
Palo Alto Networks, ‘The Network Security Company’, het Palo Alto Networks-logo, App-ID, GlobalProtect en WildFire zijn handelsmerken van Palo Alto Networks, Inc. in de Verenigde Staten. Alle andere handelsmerken zijn eigendom van hun respectievelijke eigenaren.
Voor meer informatie:
Palo Alto Networks
Julia André
E-mail: jandre@paloaltonetworks.com
LVTPR
Lianne van Dijk
Tel.: +31 (0)30-65 65 070
E-mail: paloaltonetworks@lvtpr.com