Flere it-kriminelle på høsttokt
Oslo: Informasjonsfisking, datakapring og målrettede angrep står på it-menyen denne høsten. – Trusselbildet er i endring, og angrepene blir stadig mer sofistikerte, sier sikkerhetsekspert Thomas Holthe i Protego.
Mens æraen for de høyprofilerte virusangrepene virker å være over, vokser andre trusler fram. En fersk Microsoft-analyse avdekker en økning i trojanere - programvare som lar uvedkommende kapre datamaskiner - på hele 500 prosent i løpet av det første halvåret av 2007.
– I tiden fremover vil de største problemene komme fra målrettede angrep gjennomført av godt skjulte bakmenn, sier Holthe i det norske it-sikkerhetsselskapet Protego.
Analysen fra Microsoft viser også at såkalt phishing, altså e-posthenvendelser som forsøker å lure folk til å gi fra seg sensitive opplysninger, har økt med150 prosent i samme tidsperiode. – Avsenderne av trojanere og phishingmailer har bare ett motiv, og det er å loppe deg for mest mulig penger, påpeker Holthe.
Fra barnelek til hardkokt krim
Han ser en livsløpsutvikling innen it-kriminalitet. – De første virusene som kom var ganske uskyldige og barnslige saker, som for eksempel endret på bokstaver i infiserte dokumenter. Dette var it-kriminalitetens spede barndom. Deretter kom puberteten, med et stort antall virusskrivere som hadde et ekstremt behov for oppmerksomhet, forteller Holthe.
Resultatet ble virus som kunne spre seg svært effektivt, og i enkelte tilfeller kunne de gjøre en god del skade. Det var ofte et ønske om anerkjennelse som drev virusskriverne, fremfor økonomiske motiver. I mange tilfeller la de ifølge Holthe til og med igjen signaturer i virusene sine.
– Denne perioden står i sterk kontrast til det som har skjedd de siste årene, der it-kriminaliteten har modnet og blitt mer profesjonalisert og strømlinjeformet. I dag handler det ikke om heder og ære, men om å stjele passord, personopplysninger og forretningshemmeligheter, sier Holthe.
– Tenk helhet!
Han er opptatt av helhetlige forsvarstiltak i kampen mot it-kriminalitet. – En ting er at antivirus og andre sikkerhetsprodukter til enhver tid må holdes oppdaterte, men dette er likevel ikke nok. Flere sikkerhetsmekanismer må på plass for å møte det nye trusselbildet - det å utelukkende sette sin lit til antivirusprogram kan fort straffe seg, mener Holthe.
(Pressenytt)
[Publisert: 05.11.2007]
Tilbake