Infeksjon av skadelig kode skjult i nettsiders HTML-kode øker i voldsomt tempo. ESET avdekker at svært mange russiske finansnettsteder er infisert av skadelig kode. Koden omdirigerer nettleseren fra en antatt sikker og troverdig nettside til en nettside som automatisk starter nedlasting og installasjon av trojanere. Målet er hente ut sensitiv og forretningskritisk informasjon og tappe virksomhetens konto. Liknenede trojanere er også blant de mest utbredte i Norge, noe som danner grunnlag for bekymring. Det gjør at norske finansfolk bør være spesielt varsomme fremover.

Trusselbildet har aldri vært mer komplekst og omfattende enn i dag. Faktisk skjer over 70 prosent av infeksjoner eller angrep av skadelig kode ved vanlig nettsurfing. For norske brukere og virksomheter innebærer den endrede situasjonen enda større risiko for målrettede angrep og infisering av skadelig kode som trenger gjennom virksomhetens IT-infrastruktur for å hente ut verdifull informasjon, ofte forretningskritiske og sensitive data.

Nylig avdekket ESET at bruken av såkalte BlackHole exploit-kits økte med over 300 prosent blant de mest anvendte og populære finansnettstedene i Russland, med flere hundre tusen daglige besøk. Finansnettstedene blir infisert av skjult skadelig kode som leder til installasjon av trojanerene Win32/TrojanDownloader.Carberp og Win32/Carberp. For de enkelte brukerne og virksomhetene som utsattes for slike angrep kan konsekvensene være fatale.

Problemet gjelder dessverre ikke bare i Russland, men det er en trend vi ser at er i sterk fremmarsj også i Norge. ESETs nylige trusselrapport for november avdekker at den mest utbredte trusselen i Norge var nettopp en liknende type skadelig kode, noe som gjør det fornuftig å være påpasselig med egne surfevaner og utvise aktsomhet. Utfordringen er at trusselen ikke oppdages før maskinen er infisert og kontoen er tappet, noe som gjør det svært vanskelig å ta nødvendige forholdsregler – spesielt når denne metoden ofte benyttes på nettsteder svært mange er avhengig av å besøke i forbindelse med sitt daglige arbeid. Vi vet alle hvor viktig tilgangen på rask og god informasjon er i en finansiell hverdag – noe som gjør denne brukergruppen mer utsatt – og derfor er det smart å være spesielt påpasselig, og da særlig hvis man surfer innom russiske eller utenlandske sider. Mange her til lands tror det bare er å trekke nisselua litt lenger ned, og at alt ondt stopper ved Svinesund eller i det minste grensen mot Russland i nord, men slik er det dessverre ikke når det gjelder siste utvikling av trusselbildet og behovet for IT-sikkerhet. Derfor er viktig å legge bort naiviteten dersom man ikke vil gjøre seg sårbar.

ESETs nylige globale trusselrapport viser at trusselbildet innen IT- og informasjonssikkerhet blir stadig mer omfattende. For leverandørene av antivirus- og sikkerhetsløsninger innebærer det at behovet for å ligge i forkant av utviklingen er viktigere og har høyere prioritet enn noen gang. ESET gjennomfører kontinuerlige analyser av trusselbildet i Norge, Norden, Europa og globalt basert på informasjon fra ESETs Live Grid – slik at sikkerhetsløsningene på best mulig vis sikrer norske virksomheter mot dagens og morgendagens trusler.

Nå er HTML/ScrInject.B.Gen den aller mest utbredte trusselen i Norge, med en infeksjonsrate på 6,07 prosent i november, opp fra 5,85 prosent i oktober. På verdensbasis ligger dette den tredje mest utbredte trusselen, opp fra nummer fire for bare en måned siden. Den er symptomatisk for typen trusler som i stadig større grad oppdages også i Norge. Dette er ikke én bestemt trussel, men en samlebetegnelse for trusler som består i at skadelig kode skjules i annen HTML-kode, eksempelvis på tungt trafikkerte sider med én bestemt målgruppe.

Også HTML/Iframe.B.Gen var én av de aller mest utbredte truslene, både i Norge og globalt, i november. Dette er en generisk deteksjon av skadelige IFRAME-tagger som er integrert i HTML-sider. IFRAME-taggene gjør at nettleseren blir omdirigert til en spesifikk URL som inneholder skadelig kode og programvare. På den måten brukes koden som regel for å hente ut sensitiv informasjon om brukeren og datamaskinen, som deretter kan misbrukes ved senere anledninger, tilsvarende som for HTML.ScrInject.B.Gen og exploit-kittet BlackHole som herjer i Russland.

ESETs månedlige trusselrapporter utarbeides basert på resultater og analyser fra ESETs nettskybaserte system for registering og analyse av skadelig kode, ESET Live Grid.

Av øvrige utbredte trusler i Norge i november rapporterer ESET om at også WIN32/RegistryBooster og WIN32/InstallCore ligger høyt på listen. Disse er i utgangspunktet ikke regnet som skadelig kode i form av virus eller ormer, men ESET har gitt dem merkelappen “uønsket”. At det ikke er direkte farlige og skadelig kode, men heller uønsket kode som ligger på topp i trusselbildet for november er dermed – alt tatt i betraktning – et positivt tegn for utviklingen innen trusselbildet.

Forskjellene i trusselbildet er store
Vi observerer at forskjellene i trusselbildet mellom Norge og Norden på den ene siden, og Europa og verden for øvrig på den andre siden, er nokså store. Én av årsakene til det stadig mer fragmenterte og omfattende trusselbildet er fordi det i økende grad tas i bruk nye nettbaserte tjenester, både i arbeidssammenheng og privat.

I Norge og Norden har vi generelt en større åpenhet enn ellers i Europa og verden for å ta i bruk nye nettbaserte tjenester og produkter. Det gjør dermed at markedet for slike tjenester er større her. Samtidig innebærer et stort marked dermed også at man potensielt kan bli utsatt for flere trusler. Dette gjenspeiles i trusselrapportene våre, som tydelig viser at utbredelsene av truslene er svært ulike fra land til land og verdensdel til verdensdel.

Den norske og globale trusseloversikten viser tydelig hvordan trusselbildet er svært ulikt i de ulik nasjonalt og globalt. Enkelte av truslene er riktignok felles, eksempelvis HTML/Iframe.B.Gen og HTML/ScrInject.B.Gen som går igjen som to av de mest utbredte truslene både globalt, i Europa og i Norge i november.

ESET Live Grid mottar over 100 000 ukjente filer med varianter av skadelig kode hver eneste dag. Hver gang skadelig kode blir proaktivt stoppet av en av ESETs løsninger fordi det minner om et kjent virus, orm eller kjent trussel, men løsningen ikke kjenner igjen den nøyaktige filen, sendes en kopi til ESET Live Grid. Basert på dette analyseres informasjonen fra alle brukerne av ESETs sikkerhetsløsninger, noe som danner grunnlaget for å utarbeide statistikk over spredningen av filene og hvilke som dermed utgjøre en reell trussel. Deretter utarbeides det nye virussignaturer som umiddelbart oppdateres i virussignaturdatabasen og dermed også hos hver enkelt bruker – slik at sikkerheten til brukerne hele tiden er oppdatert.