Detailhandel in oktober mikpunt van aanvalsgolf

Paul Wood, senior analist van MessageLabs Intelligence, constateert dat gerichte e-mails ondanks hun kleine aantallen (1 op 1,26 miljoen e-mails in oktober) tot de schadelijkste soorten criminele aanvallen behoren. Vijf jaar geleden ging het nog maar om 1 of 2 aanvallen per week. Sindsdien is dat opgelopen tot gemiddeld 77 aanvallen per dag, staat in het rapport over de maand oktober.

Detailhandel kreeg 3 aanvalsgolven over zich heen

De detailhandel kreeg 25 procent van alle aanvallen voor de kiezen, een enorme stijging ten opzichte van het stabiele maandgemiddelde van 0,5 procent over de laatste 2 jaar. In absolute zin steeg het aantal aanvallen op retailzaken van gemiddeld 7 per maand over heel 2010 naar 516 in oktober. Volgens Symantec was onder andere sprake van 3 golven van phishingaanvallen op één bepaalde retailorganisatie, die 2/3 van het totaal voor de kiezen kreeg.

Na het aanklikken van de bijlage werd malware geïnstalleerd

De timing van de aanvallen doet vermoeden dat de aanvallers zeer systematisch te werk gingen, zegt Wood. In elk van de 3 aanvalsgolven zat een ander type bijlage met malware: een PDF, een Excelsheet of een zipbestand. Als de ontvanger op zo’n bijlage klikte, werd een trojaans paard geïnstalleerd dat een ‘achterdeur’ op de computer openzette. De aanvaller kon zo toegang krijgen tot persoonlijke informatie of bedrijfsgegevens.

Het volledige rapport kan worden gedownload op de website van MessageLabs Intelligence, een afdeling van Symantec.