Online-bedragerier er rettet mod privatpersoner

Privatpersoner udsættes i stadig højere grad for forsøg på identitetstyveri, bedrageri og andre forbrydelser med økonomisk motiv, hvilket skyldes, at virksomheder og organisationer har forbedret deres sikkerhed.

De, som fortsat retter angreb mod virksomheder, er begyndt at anvende nye teknikker. Internetbedrageri, som tidligere blev spredt i stor skala, erstattes nu af mindre og mere målrettede angreb, som fokuserer på bedrageri, tyveri af data og andre kriminelle aktiviteter. Iflg. Rapporten øges antallet af angreb mod virksomhedernes brugerapplikationer så som web-browsere og e-mailklienter. Der anvendes desuden flere metoder for at undgå at blive opdaget og for at gøre det muligt at blive i det hackede system i længere tid.

I løbet at første halvår registrerede man 157.477 unikke phishing-meddelelser, hvilket er en vækst på 81 % i forhold til den foregående periode. Spam udgjorde 54 % af alle e-mail hvilket er en vækst fra 50 %. De fleste spammails indeholdte ingen skadelig kode. De lokker i stedet modtagerne til at klikke på links, som leder til web-sider med skadelig kode. En anden type angreb med økonomisk motiv anvender ondartet kode, som installerer sig selv eller overfører aggressive programmer, når de har fået fodfæste i en computer. I perioden stod ondartet kode for 79 % af de 50 % mest udbredte typer angreb.

Symantec har desuden betegnet antal dage, en computer i gennemsnit er modtagelig for angreb på grund af nyopdagede sårbarheder. Inden for web-browsere havde Microsoft Internet Explorer den længste gennemsnitlige tid på ni dage (en nedgang fra 25 i den foregående periode), Appel Safari havde fem dage (en stigning fra 0), Opera to dage (et fald fra 18) og Mozilla en dag.

Blandt de kommende trends, som Symantec forudser, findes teknikker for at undgå opdagelse af skadelig kode til Win32. Symantec forventer desuden en øgning i trusler mod Web 2.0-koncepter som anvendelsesbaseret publicering, teknikker som Ajax och øgede trusler i sammenhæng med lanceringen af Windows Vista.

Rapporten kan downloades fra http://www.symantec.com/enterprise/threatreport/index.jsp