It-kriminelle tilpasser sig hurtigt, når sikkerhedsselskaberne forsøger at øge sikkerheden. Og de er i høj grad gået over til specialisering, hvor opgaver bliver delt ud på de mest egnede.

Det er nogle af de erfaringer, som sikkerhedsfirmaet Symantec fremlægger i dag i forbindelse med selskabets halvårlige rapport om trusler på internet.

Nye angreb på Facebook og andre sociale hjemmesider
Et væsentligt angrebspunkt er blevet hjemmesider på internet, hvor det tidligere i højere grad var for eksempel e-mail med ondsindet kode. Ikke mindst populære sociale tjenester som Facebook er mål for angreb.

»Fem ud af ti af de netsteder, der bliver forsøgt angrebet mest, er sociale sites«, siger sikkerhedsekspert Ken Willén, Symantec.

Brugerne lokkes videre til onsindede sider
De sociale netsteder er gode for de it-kriminelle, fordi brugerne af tjenesterne ofte har stor tiltro til dem. Derfor er der mulighed for at lokke brugere til at klikke sig videre til en ondsindet side, hvis man kan hacke sig ind på tjenesten.

Desuden efterlader mange informationer om sig selv på disse tjenester. Kan disse data kombineres med data fra andre tjenester, ja så kan de kriminelle efterhånden stykke en form for identitet sammen, som måske kan misbruges.

Ulovligheder på samlebånd
Symantec konstaterer, at it-kriminaliteten i stigende grad bliver præget af arbejdsdeling og en undergrundsøkonomi. Folk, der er gode til at fremstille vira og orme, fabrikerer dem på samlebånd og spytter dem ud i stor skala.

»I det sidste halvår har vi set to tredjedele af alle de trusler, vi har set overhovedet«, siger Ken Willén.

Antallet af forskellige trusler er altså eksploderet - det betyder ikke, at mængden af angreb er steget tilsvarende - men der er mange flere forskellige typer.

Sjældenheder giver større gevinst
Markedsmekanismerne virker ved, at for eksempel hackede kreditkortdata sælges på undergrundsmarkedet - med særlig præmie for mere sjældne kort eller kort fra en bank i et bestemt land. Jo flere kort fra et bestemt sted, jo lavere pris. Kreditkortnumre kan også købes med mængderabat.

Blandt angrebsmulighederne nu er såkaldte downloadere, der for pc'en ser uskyldig ud. Den kan bruges til at hente en ondsindet kode, gerne noget, der ikke er brugt meget før.

Så kan sikkerhedsfirmaerne ikke nå at genkende det og udvikle en 'modgift'. Ifølge Ken Willén er det nødvendigt at modgå de nye trusler med nye programmer, der kan analysere datastrømme til og fra computeren.

Desuden udvikler sikkerhedsselskaberne systemer, der kan analysere programmer og se, om de indeholder positive eller negative elementer - og om de dermed bør være sortlistet fra computeren.