Hvor krænket har man lov at være?
Det var da de begyndte at indse, at flere og flere af deres falske "phishing" -emails blev blokeret. Sikkerhedsforskere havde brugt det foregående år nøje at studere botnetnetværk af inficerede computere, og de blev ret gode til at blokere for mange af de svigagtige e-mail-meddelelser, der blev sendt fra disse systemer.
Dette skabte et problem for phishere - online svindlere, der opretter falske websteder og forsøger at narre ofre til at besøge dem og opgive deres brugernavne og adgangskoder. Med færre af deres meddelelser komme igennem, måtte de sende mere og mere spam til at arbejde deres svindel.
[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]
I august blev phishingbander indlagt på en ny måde at tjene penge på.I stedet for at bede folk om at besøge et falsk websted, begyndte flere og flere phishere at opfordre ofre til at installere browser plug-ins eller andre typer af software. For at fjerne dette, ville de sende e-mail, der leveres med ondsindet software, der skulle være en sikkerhedsopdatering fra en bank. Nogle gange ville de simpelthen købe tid på inficerede botnetcomputere og installere kode, der stjæler bankoplysninger fra maskiner, der allerede var blevet hacket.
Angreb, der installerer ondsindet software, er nemmere at starte, end de nogensinde har været og er tydeligt stigende, sagde Mickey Boodaei, administrerende direktør for Trusteer, et sikkerhedsselskab, der gør desktop sikkerhedssoftware brugt af banker. "Vi ser et tydeligt skift fra phishing-angreb."
Ikke at nogen mener, at phishing går væk. Angrebstal stiger stadig støt, men e-mail, der omfatter phishing-svindel, er tredoblet i det forløbne år, da phishers er blevet mere teknisk sofistikerede med deres angreb, sagde Dave Jevans, formand for Anti-Phishing Working Group. "Det er ikke ting, der bare stjæler dine adgangskoder," sagde han. "Disse tilføjer dig til botnets."
Nogle af denne malware er ret nasty. Phisherne drager fordel af deres viden om bankwebsites for at opbygge brugerdefineret kode, der kører inde i browseren, tydeligt stjæler dine online legitimationsoplysninger, siger Boodai. "De forsøger at indsprøjte HTML-sider i sessioner med disse banker for at stjæle information," sagde han.
Først i denne måned introducerede Trusteer et søgeværktøj, så banker og web-operatører kan søge gennem denne ondsindede kode for at se om deres domæner er målrettet mod disse angreb.
Større finansielle mærker som Lloyds, Citibank, PayPal og Bank of America tegner sig for størstedelen af phishing-angreb, men phishers har styrt mod mindre finansielle institutioner, hvis brugere måske ikke er som forberedt på en falsk e-mail. De har også gået efter ofre uden for USA. "Med de europæiske banker har det været det værste år, de nogensinde har haft," siger Jevans.
Og phishere stopper ikke ved malware. De søger konstant nye områder at ramme.
I de seneste to måneder har Jevans også set phishers spoofvirksomheder som FedEx og United Parcel Service med angreb, der er designet til at installere skadelig software på computere. Og i en bekymrende udvikling har phishers også målrettet domænenavnregistratorer i håbet om at stjæle legitimationsoplysninger, der kan give dem omdirigering af hele internetdomeiner til deres ondsindede servere.
Nogle sikkerhedseksperter mener, at et sådant phishing-angreb kan have givet kriminelle adgang til CheckFree online betalingsserviceens internetdomæne tidligere i denne måned. I den hændelse, som kom omkring en måned efter, at domænenavnregistratorer blev ramt af phishers, blev CheckFree-kunder omdirigeret til et websted, der forsøgte at installere ondsindet software.
Socialnettets websteder var også et primært mål for flere måneder siden, selvom disse angreb er faldet "dramatisk", som websteder reagerede på problemet, ifølge John Scarrow, generaldirektør for sikkerhedstjenester hos Microsoft. "Der er virkelig en ebbe og flow", til angrebene, sagde han.
Selv om overgangen til malware har gjort phishing mere kompliceret for nogle, er der også mange nybegyndere, ifølge Don Jackson, direktør for hot intelligence med SecureWorks. "Der er ingen mangel på uddannelse, støtte og hjælper hinanden med at oprette svindel."
Tag Mr. Brain. Tror at være en marokkansk hacker udvikler han gratis phishing-kits til nybegyndere, så de hurtigt kan komme ind i virksomheden. På alle konti gør han et godt stykke arbejde ved at opbygge slanke phishing-kits til banker, der endnu ikke er blevet angrebet. "Han er den førende udbyder af disse gratis phishing kits," sagde Jackson. "De er gratis, og de er faktisk ret tilgængelige."
Mens hans phishing-kits er gratis, er de ikke kendte til de amatørkriminelle, der henter dem, de kommer med en fangst. Alle de phishing-data, der logges af disse falske websteder, sendes også automatisk til Mr. Brain. Så greenhorn phishers ender med at blive phished selv.
Men det stopper ikke dem. Overskuddet er for godt, og fordi phishere kan ramme ofrene i fjerne lande, fungerer mange af dem som om de er uden for loven. Og med phishing-værktøjer og købere for de stjålne legitimationsoplysninger er det nemt at finde, at phishing fortsætter med at tegne en ny generation af kriminelle.
For phishing er det lettere end nogensinde før, sagde Sean Brady, senior manager med RSA Security. "Hvis jeg kunne kalde det noget, ville jeg kalde det en varekriminalitet."
Mistænkelige telefonsamtaler på Skype kunne målrettes for at aflytte som en del af en paneuropæisk nedbrydning af, hvilke lovmyndigheder mener, at det er et massivt teknisk smuthul i gældende lovgivning om afvikling af lovgivningen, så kriminelle kan kommunikere uden frygt for at blive overhørt af politiet. > Den europæiske undersøgelse kan også hjælpe amerikanske retshåndhævende myndigheder med at få adgang til internetopkald. Det nationale sikkerhedsagentur (NSA) forstås at tro, at mistænkte t
Mens politiet kan få en domstolsbeslutning til at trykke på en mistænktes fastnet og mobiltelefon, er det for øjeblikket umuligt at få en lignende ordre for internetopkald på begge sider af Atlanterhavet.
Mindre end 24 timer efter Michael Jacksons død begår svindlere offentlig interesse med deres forsøg på at sprede spam og malware. Sikkerhedsforskere siger, at de har observeret hundreder af tilfælde af ondsindede meddelelser, der fortæller som information om Jacksons død. Nogle af dem, siger de, dukkede op inden for få minutter af nyheden.
At undgå disse trusler er ikke svært, selvom: Det er bare et spørgsmål om at holde et skridt foran. Her er nogle af angriberens taktik, og hvad du kan gøre for at undgå at falde offer.
I traditionelle påvisningstests udført af AV-Test.org, er dette russisk lavede program ($ 60 for en et-årig, tre-pc-licens) opdagede 97,27 procent af de kendte malware-prøver - manglende sammenligning med resultaterne af nogle konkurrerende apps, som vi testede, hvilket fangede 99 procent eller mere af truslerne. Det gik bedre i heuristiske tests, der måler, hvor godt et program beskytter mod ny malware uden kendte signaturer. På et tidspunkt, hvor de onde skifter utroligt mange malwarevarianter
Som Norton gjorde Kaspersky det rigtig godt i rootkit-detektion: Det lykkedes at opdage, blokere og fjerne alle ti stealth malware-prøver, som vi kastede på den. Det afskærede og deaktiverede også alle ti testinfektioner og viste sig mere succesfulde end de fleste apps for at slippe af med mindre skadelige elementer, såsom registreringsændringer. Kun Norton Antivirus og F-Secure Anti-virus kunne rydde mere af det mindre vigtige uønsket.