Verbrecher scharen sich zum Internet, übersicht Entdeckungen

Über 157.000 einzigartigen phishing Anzeigen wurden um die Welt zur Hälfte erste von 2006, eine Zunahme von 81 Prozent ausgesendet, die mit der Sechsmonatsperiode mit Ende Dezember 2005 verglichen wurden.

Jede Anzeige kann zu den Tausenden oder zu den Hunderten Tausenden Verbrauchern, entsprechend dem halbjährlichen Internet-Sicherheit Drohung-Report vom Sicherheit Software-Verkäufer Symantec gehen.

„Organisiertes Verbrechen ist hier und sie sind sehr interessiert, an phishing. Sie zielen Hauptbenutzer, die die schwächste Verbindung geworden sind," besagter Forschung Wissenschaftler Ollie Whitehouse.

Phishers senden um die email und täuschen vor, ein Geldinstitut oder andere gesetzmaßige Organisation zu sein, und bitten, persönliche Informationen wie Kontonummer- und -kennwörter zu überprüfen.

Sie zielen ihre Opfer viel genauer als vor, indem sie hinunter volle Namen und persönliche Interessen aufspüren.

„Sie gleiten Sozialnetzwerkanschlußaufstellungsorte und persönliche Web site. Die meisten Leute jetzt haben einen digitalen Abdruck, der gewonnen werden kann," gesagter worden Whitehouse gelassen.

Eine andere Tendenz in der ersten Jahreshälfte ist, daß phishers hoch entwickelter geworden sind, filtert das Ausweichen von Spam und andere Abwehrmechanismen, die von den Diensterbringern und von den Software-Firmen entworfen sind, um die Verbrecher heraus zu halten.

Wieviel finanzielle Beschädigung phishers ist unklar verursacht haben und normalerweise auf einem einzelnen Niveau, das ist, warum das Phishing die gleiche Mittelaufmerksamkeit nicht wie „Leistungsverweigerung die Angriffe erhält", die darauf abgezielt werden, um eine spezifische Web site herauszunehmen, oder email Endlosschrauben, die Millionen Computer in einem digitalen äquivalent einer Teppichbombardierung schließen können.

Das Internet ist noch unter Feuer von solchen Angriffen und nimmt ungefähr 6.110 unterschiedliche Leistungsverweigerung anders als die jede Erfolge ein Tag, aber einigen Jahren vor verursachen sie weniger Beschädigung.

„Ein erfolgreicher „kann Ablehnung des Bedieners" Angriff oder eine Endlosschraube Verzweigungen weit über dem Phishing hinaus haben. Endlosschrauben haben Elektrizität Rasterfelder heruntergenommen. Das ist, warum kritische Infrastruktur jetzt viel elastischer ist. Informationstechnologiemanager werden besser vorbereitet und Netze sind robuster," gesagter Whitehouse.

Erhöhter Fokus auf Sicherheit und eine Bereitwilligkeit von den Software-Firmen zu eigenen bis ihren Fehlern, hat drastisch die Zeit geverringert, daß Computer an der Gefahr sind, gefundenes Symantec.

Internet Explorer, die populärste Datenbanksuchroutine der Welt von Microsoft, hat die Zahl Tagen geschnitten, an denen Häcker eine Sicherheitsschwachstelle zu neun Tagen von 25 Tagen sechs Monate früher ausnutzen können.

Sicherheit Bohrungen in den Datenbanksuchroutinen von der Oper und von Mozilla Firefox werden innerhalb zwei Tage und eines Tages beziehungsweise ausgebessert.

„Verkäufer nehmen dieses viel ernst," gesagter Whitehouse.

Copyright © Reuters 2006 begrenzte. Alle Rechte vorbehalten.

French Women Are Getting Fatter
False Positive Drug Test Result Amphetamine

Häcker erneuern Windows „MS06-040“ Angriffe

Diese frühere Verwundbarkeit kam 8. August, unter Freigabe Microsofts eine Dutzend Sicherheit der Nachrichten ans Licht. Diese enthaltenen MS06-040, die eine kritische Verwundbarkeit im Bedienerservice Windows ausbesserten. Zu der Zeit als, Sicherheit Analytiker warnten, daß die Wanze durch eine Netz-angreifende Endlosschraube ausgenutzt werden konnte, Ala MSBlast. Obgleich einige Großtaten erschienen, war ihre Auswirkung klein.

Am Donnerstag leiteten Symantec und die SANS die alarmierte Internet-Sturm-Mitte Benutzer ein, daß sie eine bedeutende Zunahme weltweit der Tätigkeit auf Tor 139, eins der zwei Tore ermittelt hatten, welchem eine Großtat gegen die Verwundbarkeit MS06-040 verwenden würde, Systeme in Angriff zu nehmen.

Die Internet-Sturm-Mitte (ISC) beschmutzte eine Hauptspitze beginnenden Tätigkeit des Tores 139 in der Sonntag, 27. Aug., während Sensor-Netz Symantecs große Zunahmen an Dienstag, an 29. Aug. und am Mittwoch, 30. Aug. notierte. Entsprechend Symantec wurden die Systeme, die Tor 139 in Angriff nehmen, auch in Angriffe auf Tor 445, die anderen wahrscheinlichen Wegangreifer miteinbezogen, die den Bedienerservice ausnutzen, würden verwenden.

„Es könnte einige Möglichkeiten für dieses geben,", sagte Lorna Hutcheson, ein Analytiker mit der ISC, in einer on-line-Anmerkung. Aber sie diskontierte frühere bots, die bald verteilt hatten, nachdem MS06-040 freigegeben wurde. „Beide wurden am 14. August erkannt, also sind sie herum für ein whileand, das dieser Upswing gerade überschuß die letzten Paare von Tagen begann," Hutcheson schrieben gewesen. Im Allgemeinen bedeutet ein Sprung in der Tätigkeit gegen eines oder mehrer von Toren Windows, daß Angreifer das Internet für verletzbare Systeme ablichten.

Analyse Symantecs war in den möglichen Ursachen des Pegging für den Uptick in der Tätigkeit des Tores 139 spezifischer.

„Eine neue Variante Spybot genannten W32.Spybot.AKNO ist entdecktes Fortpflanzen im wilden," Symantec gewesen, das in einer herausgegebenen Warnung früher Donnerstag zu den Benutzern seines DeepSight Drohung-Managementservices gesagt wird. Das BOT -- entwarf, ein System einzusickern, downloadet dann zusätzlichen böswilligen Code, um den Computer zu überfallen, also kann er als Spam Zombie oder für andere kriminelle Tätigkeiten benutzt werden -- enthält auch einen rootkit Bestandteil, addiertes Symantec. Ein rootkit ist Code, dem eine Endlosschraube oder ein BOT verbirgt, um es härter zu bilden für Anti-virus Software zu, das malware zu ermitteln und zu löschen.

„Dieses Spybot wählte dieses herauf eine Großtat MS06-040 überrascht nicht," aus, sagte David Cole, der Direktor der Mannschaft Sicherheit Symantecs Warte. „Spybot ist eins der überwiegendsten bots heraus dort. Was interessant ist, ist, daß es warf auch in rootkit Fähigkeiten."

Symantec sagte auch, daß es Reports einer Endlosschraube im wilden empfangen hatte, das die Verwundbarkeit MS06-040 verwendete, um PC laufendes Windows NT 4.0 in Angriff zu nehmen. Eine Ausgangsreport informierte vollständig Freigabe Sicherheit Adressenkartei war „extrem vage," sagte Symantec, das nicht imstande gewesen ist, den Forscher zu erreichen, der über die Endlosschraube berichtete, und also hat keinen zu überprüfen Beispielcode. Andere Forscher, die zur Voll-Freigabe schreiben, merkten, daß der böswillige Code auch erfolgreich Windows 2000systeme in Angriff nimmt.

Das neue Spybot und der Angriff gegen Windows- NTmaschinen scheinen, unterschiedlich zu sein, gesagtes Symantec. Es hat Honigtopfsysteme in den Hoffnungen des Sammelns einer Probe der neuen NT Endlosschraube entfaltet.

Windows- NTbenutzer sind zum Angriff besonders verletzbar, addierter Cole, da das gealterte Betriebssystem von der Liste Unterstützung Microsofts fallengelassen worden ist; das Redmond, Washington Entwickler stoppte, Sicherheit Verlegenheiten für NT am letzten Tag von 2004 herauszugeben.

„Hat gewesen eine Menge Tätigkeit die Verwundbarkeit MS06-040 ausnutzend," sagte Cole. „Randex, Stration, eine Anzahl von Drohungen. Einmal wird eine Großtat freigegeben, jeder kriecht, um es mit einzuschließen."

Durch Tally Symantecs setzen sechs bekannte bots die Großtat MS06-040 wirksam ein. Das war genug für den Cupertino, Calif. Sicherheit Firma, zum seiner ThreatCon Sicherheit Statusklassifizierung von „1" bis „2" am Donnerstag zu drücken.

„Es ist eine kumulative Sache,", sagte Cole und bestätigte, daß keine Großtat der Firma zu hohem sein Alarmniveau verursachte. „Die Zunahme der Infektionwinkel und der Tätigkeit auf Erscheinen des Tores 139 und 445 ist es ein Problem das allgemeine."

drängten Symantec und die ISC Benutzer, ihre Systeme mit der Verlegenheit auszubessern, die mit MS06-040 herausgegeben wurde. Wenn das Ausbessern nicht möglich ist -- oder man ist einfach nicht vorhanden, wie der Fall für Windows- NTbenutzer -- Benutzer sollten das geratene Paar filtern oder blockieren TCP Tore 139 und 445.

?The Ten Most Dangerous Mistakes YOU Probably Make With Women
Drug Detoxification