Største trusler i 2014

2014 var året for cryptolockers, ransomware og ondartede browser hijackere. Cyber kriminelle er blevet mere transparente og krævende på nogle områder, og de er blevet mere hemmelige og vildledende på andre. Som der findes rapporter, der viser, er der flere sikkerhedsproblemer ved Windows (1) blevet udnyttet i 2014 end nogensinde før, og Windows operativsystemer forbliver de hyppigste mål. Ud over det anvender iflg. netmarketshare.com næsten 19% (2) af alle Windows brugere endnu Windows XP operativsystemet, hvilket er ganske foruroligende i betragtning af, at support til det blev afsluttet tilbage i april 2014, hvilket gjorde Windows XP endnu mere udsat end andre versioner. Denne rapport analyserer de største trusler i 2014, som stort set alle var rettet mod Windows brugere.

Ifølge malware analytikere ved pcthreat.com er istart.webssearches.com fortsat med at være den hyppigst opdagede browser hijacker sammen med andre ondartede hijackerere kendt som isearch.omiga-plus.com og Qone8.com, som der begge blev rapporteret om tilbage i 2013. Disse hijackers er i stand til at ændre hjemmesiden og indstillingerne for standard søgningstilbyderen uden tilladelse, hvilket er grunden til, at de kategoriseres so hijackers. Endvidere er de alle indrettet til at ændre genvejs-browsermål for at sikre, at fjernelsen af disse trusler er mere kompliceret. Mens de fleste browser hijackere kan slettes ved at udskifte de uønskede søgeværktøjer og fjerne de resterende filer, må ofrene for Qone8.com, isearch.omiga-plus.com og istart.webssearches.com skifte Mål for alle browsergenveje.

PC Optimizer Pro er en anden infektion, som, har man fundet ud af, driller Windows brugere. Vore malware forskere opdagede først truslen i 2012, og siden da er opfattelsen af denne trussel ændret. Hvad, man først anså for at være en en uregerlig antivirus, opfattes nu som et potentielt uønsket program, eller en PUP, som ikke kan tilbyde nyttige tjenester. Den kendsgerning, at PC Optimizer Pro kræver fjernelse, ændrer sig naturligvis ikke, fordi dette program er udviklet til at overbevise upåpasselige computerbrugere om, at de behøver at betale penge for tjenester, som ikke kan leve op til nogens forventninger. Situationen er den samme med et andet potentielt uønsket program TornTV. Mens PC Optimizer Pro normalt er programmet, som brugere finder knyttet til andre installationsprogrammer, er TornTV en upålidelig applikation, der er oprettet for at fremme tredje parts software. Brugere, som installerer TornTV kan evt. finde PC Optimizer Pro installeret samtidig.

Selvom browser hijackers og potentielt uønskede programmer kan åbne bagdøre til sikkerhed og sætte de udvalgte brugeres sikkerhed i fare, er der ikke nogen større trussel end Arma dei Carabinieri Virus. Denne ransomware er i hovedsagen rettet mod Windows brugere bosiddende i Italien, og når den er gennemført, kan den lamme et operativsystem og kræve en løsesum. Det mest bekymrende ved truslen er, at den bruger identifikationen for italienske lovhåndhævere, og dette trick har garanteret cyber kriminelle en enorm stor profit. Hvert lockdown følges af en løsesum på €100, som misvisende identificeres som en lovlig bøde. Det hemmelige Arma dei Carabinieri Virus udføres af en trojansk hest, som kan infiltreres uden advarsel.

Alle infektioner, der nævnes i denne rapport, bruger visse tricks til at komme ind i operativsystemerne. I de fleste tilfælde fordeles browser hijackers og potentielt uønskede programmer ved brug af bundter af software, men metoderne er forskellige. De førnævnte hijackers kunne installeres ubemærket, og der kunne reklameres for PUPer som positive programmer, i hvilket tilfælde brugerne sandsynligvis selv vil installere disse programmer. Brugere kan evt. også støde på PC Optimizer Pro via misvisende reklamebannere, og installationsprogrammet til TronTV kunne evt. blive automatisk downloadet, når man forsøger at se videoer på korrumperede eller upålidelige sites. Arma dei Carabinieri Virus og andre hemmelige ransomware infektioner udføres af trojanske heste, som kan gå ind på operativsystemer via korrumperede spam e-mail vedhæftelser og links. Uheldigvis kan cyber kriminelle anvende social engineering scams, som ikke tiltrækker sig opmærksomhed, og drive-by download angreb til at infiltrere med malware.

Der er ingen tvivl om, at cyber kriminelle vil fortsætte med at skabe infektioner, så længe der findes sikkerhedsproblemer, der kan udnyttes. Hvis ikke computerbrugere forstærker deres operativsystemer med autentisk sikkerhedssoftware og ikke holder sig ajour med hensyn til sikkerhedsopdateringer, vil malware have succes. Selvom brugere aldrig har haft flere oplysninger og midler til at standse malware, fortsætter cyber kriminelle med at invadere nye platforme og opfinde nye infektioner og distributionsmetoder. Når man ser på nuværende tendenser, er det sandsynligt, at cyber kriminelle i 2015 vil finde vej ind i den mobile platform, frigive flere cryptolockers samt udnytte sikkerhedsproblemer oftere. På grund af dette er det vigtigere end nogensinde før, at eksperterne fra sikkerhedsindustrien og Windows brugere samarbejder.