Sicherheit: Bedrohung durch Services:
Finjan sieht Trend zu »Crimeware as a Service«

von Bernd Reder (bernd.reder@networkcomputing.de)

08.04.2008

Software as a Service (SaaS) ist einer der Megatrends in der IT-Industrie. Doch offenkundig haben auch Cyberkriminelle die Vorteile dieses Ansatzes entdeckt, so die IT-Sicherheitsfirma Finjan.

Laut Finjan [1] entwickeln sich derzeit im Markt »Crimeware-as-a-Service«-Geschäftsmodelle. Eine wachende Zahl von Online-Betrügern nutzt nach Erkenntnissen des Malicious Code Research Center der IT-Sicherheitsfirma Dienstleistungen von anderen Cyber-Gangstern, statt selbst Schadcode zu programmieren.

Für Angreifer hat CaaS neben der Zeitersparnis weitere Vorteile. Sie müssen beispielsweise keine eigenen Server aufsetzen, von denen aus sie Web-Seiten mit Schadcode verseuchen oder E-Mails mit Schadprogrammen versenden.

Das Exploit-Toolkit Neosploit wird mit einer Admin-Konsole ausgeliefert.

Zudem ist es für die Polizei schwieriger, einen Online-Betrüger zu fassen, der »nur« einen Service nutzt, aber nicht die dafür notwendige Infrastruktur besitzt. Noch komplizierter wird es, wenn die Attacke von einer Person in einem Land ausgeht, diese jedoch die Infrastruktur eines Dienstleisters in einem anderen Land nutzt.

Serviceleistungen inklusive

Crimeware-Service-Provider bieten ihren Kunden laut Finjan vergleichbare Dienstleistungen wie seriöse Firmen: Angriffssoftware neuester Prägung, Update- und Patch-Services und Werkzeuge für das Management und Monitoring von Cyber-Attacken.

Hinzu kommt, dass CaaS-Anbieter dazu übergehen, Schadsoftware zu produzieren, die auf einzelne geografische Regionen abgestimmt ist. Es finde eine Lokalisierung von solchen »Produkten« statt, so Finjan.

Das Toolkit »Neosploit« etwa ist in unterschiedlichen Sprachversionen erhältlich. Der »Anwender« erhält zudem eine Admin-Konsole. Über sie kann er den Einsatz der Schadsoftware steuern und Auswertungen fahren, etwa wie viele Internet-User bereits verseuchte Web-Seiten besucht haben und ihre Rechner damit Angriffen offen stehen.

Die Mitglieder der Online-Schattenwirtschaft sind laut Finjan mittlerweile sogar dazu übergegangen, den Absatz ihrer Produkte mithilfe von verkaufsfördernden Maßnahmen wie Werbung und Marketing zu fördern – wie im »richtigen Leben«.

[1] http://www.finjan.com/

Verwandte Artikel
Leserkommentare

Die Leserkommentare sind für diesen Artikel deaktiviert.

» Tipp der Redaktion

Bild zu "Das sind die deutschen Top IT-Managerinnen 2010"

Das sind die deutschen Top IT-Managerinnen 2010

IT-Riesen wie Microsoft, IBM oder Dell haben längst erkannt, dass Frauen in Führungspositionen gehören. Nachdem wir Ihnen in den vergangenen Woche die weltweit mächstigesten IT-Damen vorgestellt haben, folgen jetzt die deutschen Top IT-Managerinnen 2010 - mit einigen Neuzugängen und Managerinnen die schon seit Jahren ihre »Frau« in der IT stehen.

Bild zu "50 Jahre IFA"

50 Jahre IFA

2010 feiert Berlin die 50. IFA. Seit dem Startschuss zur ersten IFA sind aber fast doppelt so viele Jahre vergangen. Die ersten »Große Deutsche Funk-Ausstellung« hatte bereits 242 Aussteller und 180.000 Besucher auf einer Fläche von 7.000 Quadratmetern. Seither war die IFA Schauplatz für zahlreiche Premieren und Neuvorstellungen, etwa den Startschuss für das Farbfernsehen 1967.

» Top-Stories der Woche

Bild zu "50 Jahre IFA"

50 Jahre IFA

2010 feiert Berlin die 50. IFA. Seit dem Startschuss zur ersten IFA sind aber fast doppelt so viele Jahre vergangen. Die ersten »Große Deutsche Funk-Ausstellung« hatte bereits 242 Aussteller und 180.000 Besucher auf einer Fläche von 7.000 Quadratmetern. Seither war die IFA Schauplatz für zahlreiche Premieren und Neuvorstellungen, etwa den Startschuss für das Farbfernsehen 1967.

Bild zu "Was der 1&1-Werbestar wirklich will"

Was der 1&1-Werbestar wirklich will

Ist er ein Schauspieler, oder ist er »echt«? Seit diesem Frühjahr wirbt Marcell D’Avis als »Leiter Kundenzufriedenheit« in TV-Spots für den Internetprovider 1&1. CRN hat D’Avis getroffen.

» Meistgelesene News

Bild zu "Das sind die deutschen Top IT-Managerinnen 2010"

Das sind die deutschen Top IT-Managerinnen 2010

IT-Riesen wie Microsoft, IBM oder Dell haben längst erkannt, dass Frauen in Führungspositionen gehören. Nachdem wir Ihnen in den vergangenen Woche die weltweit mächstigesten IT-Damen vorgestellt haben, folgen jetzt die deutschen Top IT-Managerinnen 2010 - mit einigen Neuzugängen und Managerinnen die schon seit Jahren ihre »Frau« in der IT stehen.

Bild zu "Nokia N8 mit Symbian 3"

Nokia N8 mit Symbian 3

Mit seinem neuen Touchscreen-Smartphone N8 will Nokia endlich Apples iPhone und der wachsenden Andoid-Konkurrenz wieder ernsthaft Paroli bieten. Eine besonders wichtige Rolle kommt daher dem neuen Symbian 3 zu, das die Bedienung per Touchscreen weit besser unterstützt als die Vorgängerversionen.

» Preisvergleich Top 5