PC Tools berichtet über aktuellste Entwicklungen: Malware 2.0, Zero-Minute-Angriffe, Micro-Malware

Boulder, Colorado, USA, 18. Juli 2007 - Das neue, auf die Untersuchung verhaltensorientierter Technologien spezialisierte Forschungsteam von PC Tools in Boulder (Colorado, USA) hat mehrere neue Trends identifiziert, welche die bisher vorherrschende, auf Signaturen basierende Erkennung aktueller und künftiger Malware-Bedrohungen unwirksam machen werden.

"Die Sicherheitslage verändert sich extrem schnell. Wir erleben derzeit einen wesentlichen Wandel bei Malware, so dass wir jetzt sogar von einer neuen Art von 'Malware 2.0.' sprechen können", erklärte Forschungsleiter Kurt Baumgartner. "Statt mit den bekannten 'Zero-Day'-Angriffen haben wir es jetzt mit Zero-Minute-Angriffen zu tun, die von auf Signaturen beruhenden Schutzprogrammen noch viel schlechter identifiziert werden", so Baumgartner.

Es lassen sich dabei drei Trends erkennen:

• Neue Malware-Varianten werden immer schneller entwickelt, so dass immer mehr Proben erfasst werden müssen und die Forscher mit ihren manuellen Analysen praktisch nicht mehr mithalten können. Diese neuen Bedrohungen nutzen bestimmte Bereiche eines Computers aus, in denen sie nicht entdeckt werden und sich deshalb ungestört vervielfältigen und andere Geräte infizieren können, bevor Anti-Malware-Unternehmen überhaupt von ihnen Kenntnis nehmen.
• Es kommen neue Compiler und andere Techniken zum Einsatz, so dass sich die Bedrohungen durch traditionelle, auf Signaturen basierende Systeme noch schwerer oder gar nicht mehr erfassen lassen. Diese Techniken beruhen auf fortgeschrittenen Serversystemen, die jedes Mal völlig andersartige Angriffe erzeugen, welche keine der von den herkömmlichen Anti-Malware-Programmen zur Erkennung benötigten Gemeinsamkeiten aufweisen.
• "Micro-Malware"-Programme - Tausende verschiedener Malware-Varianten - richten sich nur auf kleinere Gruppen von PCs und entgehen damit der Aufmerksamkeit der Sicherheitsanbieter. Sie breiten sich deshalb in bisher ungeahnter Geschwindigkeit aus und hinterlassen überall ihre Spuren.

"Diese drei Trends zeigen deutlich, dass mit der neuen Entwicklungsstufe des ’Internet 2.0’ auch ein neues Zeitalter der ’Malware 2.0’ begonnen hat. Die wirkliche Herausforderung für die Sicherheitsanbieter besteht darin, völlig neue Wege zu finden, um Malware bereits an ihrem Verhalten zu identifizieren. Die auf Signaturen beruhende Erkennung allein reicht zum Schutz der Nutzer einfach nicht mehr aus", betonte Baumgartner.

"PC Tools ist mit seinen neuen, fortgeschrittenen Technologien ein Vorreiter in der Entwicklung innovativer, verhaltensorientierter Lösungen, mit denen wir diesen Trends immer einen Schritt voraus sind."

Da sich mit Spyware bereits Milliarden von Euro verdienen lassen, haben die Entwickler dieser Programme alle Anreize, sich immer ausgefeiltere Techniken auszudenken, um einer Erkennung zu entgehen.

"Wir schätzen, dass etwa ein Fünftel aller Benutzer, die auf ihrem Computer ein Antivirusprogramm installiert haben, noch immer nicht gegen diese neuen Bedrohungen geschützt sind", erklärte Baumgartner.

"Bei internen Tests der am häufigsten verwendeten Sicherheitslösungen konnten wir die Effizienz traditioneller Antivirusprogramme durch die Ergänzung um verhaltensorientierte Technologien um bis zu 126% steigern. Alle von uns getesteten gängigen Programme haben viele der gegenwärtig auf PCs aktiven neuen Bedrohungen übersehen", so Baumgartner.

Bisherige Auszeichnungen: PC Magazine Beste Anti-Spyware 2005, Editor’s Choice 2006; Windows XP Magazine, Editor’s Choice; PC Pro Empfehlung 2006, Produkt der A-Liste; PC Answers Editor’s Choice 2006; PC Advisor Gold 2006; PC User "Top Buy" 2006; Computer Shopper Beste Anti-Spyware 2006. Außerdem erhielten wir die Zertifizierung von Virus Bulletin und Checkmark für 2007.

PC Tools™

PC Tools ist ein weltweit führender Hersteller von Sicherheitssoftware und Dienstprogrammen. Sein bekanntestes Produkt ist das mehrfach preisgekrönte Spyware Doctor™. PC Tools ist ein branchenweit führender Anbieter von in Echtzeit ablaufenden Anti-Spyware-Programmen und hat bereits zahlreiche seiner Erzeugnisse zum Patent angemeldet.

Die Forschungsteams von PC Tools überwachen die aktuelle Entwicklung von Malware und erarbeiten Sicherheitslösungen für Endverbraucher und Unternehmen. Das Unternehmen hat seinen Hauptsitz in Sydney sowie Zweigstellen in San Francisco, London, Shannon (Irland), Melbourne, Kiew und jetzt auch in Boulder (Colorado, USA). PC Tools betreut ein weltweites Netzwerk aus Groß- und Einzelhändlern sowie Lösungsanbietern.

PC Tools verfügt jetzt über Forschungseinrichtungen in Sydney (Australien) und Boulder (Colorado, USA).

Kontakt: Vernon Thompson,

, Tel. 415 547-1806

http://www.PCTools.com