Tietoturvayhtiö Symantecin julkaisema Internet Security Threat -raportti osoittaa tietoturvahyökkääjien kehittyneen entistä taitavammiksi pääsemään käsiksi yritysten ja yksityisten koneen käyttäjien luottamuksellisiin tietoihin.
Viimeisen kolmen raportointiperiodin aikana luottamuksellista tietoa uhkaavat riskit ovat kasvaneet tasaisesti. Symantecin saamista 50 yleisimmästä haittakoodista 54 prosenttia on kehitetty luottamuksellisen tiedon keräämiseen. Pääasiassa kasvu on johtunut yleistyvistä troijalaisista.
Lisäksi luottamuksellisten tietojen kuten salasanojen ja luottokorttinumeroiden anastamiseen tähtäävien phishing-hyökkäysten määrä on kasvussa edelleen. Joulukuun 2004 loppuun mennessä Symantecin Brightmail AntiSpam -suodattimiin oli jäänyt viikoittain noin 33 miljoonaa phishing-yritystä verrattuna heinäkuun 2004 9 miljoonaan viikoittaiseen yritykseen. Phishingiä pidetään hyvin vakavana uhkana myös tulevina vuosina.
Kahdeksan uutta haavoittuvuutta päivässä
Symantecin mukaan kasvussa ovat myös web-hyökkäykset ja erilaiset Windowsia varten suunnitellut virus- ja matovariantit. Heinä-joulukuussa 2004 Symantec dokumentoi yli 1400 uutta haavoittuvuutta, mikä tarkoittaa yli 54 haavoittuvuutta viikossa tai lähes kahdeksaa päivässä. Näistä 97 prosenttia luokiteltiin erittäin vakaviksi. Aika haavoittuvuuden havainnoinnista hyväksikäyttökoodin leviämiseen oli erittäin lyhyt, keskimäärin 6,4 päivää.
Vuoden 2004 jälkimmäisellä puoliskolla yleisin tietoturvahyökkäys oli Microsoft SQL -serverin eli aikaisemmin Slammer-hyökkäyksenä tunnettu Resolution Service -puskurinylivuotohyökkäys. Sitä käytti noin 22 prosenttia kaikista hyökkääjistä.
Yhdysvallat on edelleen yleisin hyökkäyskohdemaa, sitä seuraavat Kiina ja Saksa. Suurin määrä hyökkäyksistä kohdistui rahalaitoksiin, määrän ollessa 16 vakavaa hyökkäystä 10 000:ssa tietoturvatapahtumassa.
Kännymadot kehittynevät
Symantecin mielestä koneen luvattoman etäkäytön mahdollistavia bot-haittaohjelmia ja bot-verkkoja käytetään todennäköisesti yhä enenevässä määrin taloudellisen hyödyn saavuttamiseksi. Lisäksi yhtiö arvelee kännyköihin ja muihin bluetooth-laitteisiin suunnitellut haittakoodit tulevat todennäköisesti yleistymään ja kehittymään vahingollisimmiksi.
Symantec olettaa kuluttajapuolelle suuntautuvien matoja tai viruksia hyödyntävien hyökkäysten lisääntyvän. Audio- tai videokuvien taakse kätkeytyvien hyökkäysten oletetaan myös lisääntyvän, mikä on huolestuttavaa, koska kuvatiedostot ovat yleisiä, maailmanlaajuisesti luotettuja ja keskeinen osa nykypäivän tietotekniikkaa.