De største truslene i 2014

2014 var året for cryptolockers, ransomware og ondsinnede nettleserkaprere. Datakriminelle har blitt åpnere og mer krevende på noen områder, og mer hemmelighetsfulle og villedende på andre. Rapporter viser at flere Windows-sikkerhetshull (1) har blitt utnyttet i 2014 enn noen gang før, og Windows-operativsystemer forblir de hyppigst utpekte målene. Og ifølge netmarketshare.com bruker nesten 19 % (2) av alle Windows-brukere fortsatt operativsystemet Windows XP, noe som er nokså urovekkende i og med at brukerstøtten for dette ble avsluttet i april 2014. Dermed er Windows XP enda mer sårbart enn andre versjoner. Denne rapporten analyserer de største truslene i 2014, som alle hovedsakelig ble rettet mot Windows-brukere.

Ifølge skadeprogram-analytikerne i pcthreat.com er istart.webssearches.com fortsatt den hyppigst påviste nettleserkapreren, sammen med andre ondsinnede kapringsprogrammer kjent under navnene isearch.omiga-plus.com og Qone8.com, som begge ble rapportert for første gang i 2013. Alle disse kapringsprogrammene er i stand til å endre hjemmesider og standard søkeleverandørinnstillinger uten tillatelse. Det er derfor de kategoriseres som kapringsprogrammer. I tillegg er alle konfigurert for å endre snarveismål i nettleserne. Det gjør det mer komplisert å fjerne disse truslene. De fleste nettleserkaprere kan slettes ved at du bytter ut de uønskede søkeverktøyene og fjerner overflødige filer, men ofrene for Qone8.com, isearch.omiga-plus.com og istart.webssearches.com må endre målene for alle nettlesersnarveier. Mange brukere forstår ikke hva et mål er, så det virker derfor ofte umulig å fjerne slike nettleserkaprere. Det er selvsagt ikke tilfelle.

PC Optimizer Pro er en annen infeksjon som har dukket opp for å plage Windows-brukere. Våre skadeprogrameksperter påviste trusselen for første gang i 2012, og siden da har oppfatningen av denne trusselen endret seg. Det som først ble regnet som et falskt antivirusprogram, identifiseres nå som et potensielt uønsket program, eller et PUP, som ikke tilbyr fordelaktige tjenester. PC Optimizer Pro må selvsagt likevel fjernes, da dette programmet er utviklet for å overbevise intetanende databrukere om at de må betale for tjenester som ikke lever opp til noens forventninger. Det samme gjelder for et annet potensielt uønsket program, TornTV. Mens PC Optimizer Pro er et program brukerne vanligvis finner vedlagt andre installasjonsprogrammer, er TornTV et upålitelig program som er konfigurert for å fremme programvare fra tredjeparter. Brukere som installerer TornTV, kan også komme til å finne PC Optimizer Pro installert sammen med det.

Selv om nettleserkaprere og potensielt uønskede programmer kan åpne opp sikkerhetsbakdører og sette sikkerheten til brukerne i fare, finnes det ingen mer irriterende trussel enn Arma dei Carabinieri Virus. Dette ransomware-programmet retter seg hovedsakelig mot Windows-brukere bosatt i Italia. Når det kjøres, kan det paralysere et operativsystem og kreve løsepenger. Det som er mest bekymringsverdig ved denne trusselen er at den hevder å stamme fra italienske politimyndigheter. Dette er et triks som har garantert de datakriminelle stor profitt. Hver gang et system låses, følger et krav om € 100 i løsepenger, som villedende nok presenteres som en bot for lovbrudd. Det hemmelighetsfulle Arma dei Carabinieri Virus utføres av en trojaner som kan infiltreres uten at brukeren vet om det.

Alle infeksjonene nevnt i denne rapporten benytter seg av visse triks for å komme seg inn på operativsystemene. I de fleste tilfeller distribueres nettleserkaprere og potensielt uønskede programmer via programvarepakker, men metodene varierer. De tidligere nevnte kapringsprogrammene kan installeres i skjul, og PUP-ene kan fremstilles som gunstige programmer slik at brukerne gjerne installerer dem selv. Brukerne kan også støte på PC Optimizer Pro via villedende bannerannonser, og installasjonsprogrammet for TornTV kan bli lastet ned automatisk når du prøver å se videoer på nettsteder med skadelig eller upålitelig innhold. Arma dei Carabinieri Virus og andre utspekulerte ransomware-infeksjoner kjøres av trojanere som kan komme seg inn på operativsystemer via koblinger i eller vedlegg til søppel-e-post. Dessverre kan datakriminelle benytte seg av taktikker for sosial manipulering og skjult nedlasting for å infiltrere skadeprogrammer.

Det er ingen tvil om at datakriminelle vil fortsette å opprette infeksjoner så lenge det finnes sikkerhetshull å utnytte. Hvis databrukere ikke forsterker operativsystemene sine med autentiske sikkerhetsprogrammer og ikke holder tritt med sikkerhetsoppdateringer, vil skadeprogrammer fortsette å skape problemer. Selv om brukerne aldri har hatt mer informasjon og flere måter å stoppe skadeprogrammer på, fortsetter datakriminelle å invadere nye plattformer og finne opp nye infeksjoner og distribusjonsmetoder. Tendensene for 2015 tyder på at datakriminelle sannsynligvis kommer til å bane seg vei til den mobile plattformen, utgi flere cryptolockers og utnytte sikkerhetshull oftere. Det er derfor viktigere enn noensinne at eksperter fra sikkerhetsbransjen og Windows-brukere arbeider sammen.