Het internet zal nog veel onveiliger worden voordat het beter wordt en mensen die clueless zijn moeten direct stoppen met het doen van online aankopen, aldus David Perry, Eduction Director bij virusbestrijder Trend Micro. We spraken met Perry, die nog herinnerde toen het bedrijf met drie a vijf virussen per maand te maken had. Inmiddels gaat het om 15.000 malware exemplaren per dag en heeft de beveiliger 1000 mensen in het laboratorium werken. Die hebben voorlopig nog werk zat, want Perry voorspelt dat we over tien jaar tijd met 100.000 nieuwe virussen per uur te maken hebben. Specifieke detectie is daarom niet meer geschikt voor het bestrijden van malware, hoewel hij niet verwacht dat signatures voorlopig zullen verdwijnen. Concurrent Panda Software liet laatst nog weten dat het 4000 exemplaren per dag aantreft.

Of alleen professionele criminelen achter de malware zitten weet Perry nog niet zo zeker. "Dat hoor je tegenwoordig overal", maar volgens hem zijn de cybervandalen van weleer nog lang niet verdwenen. Bij elke hackerconferentie ziet hij honderden jongeren die ook willen hacken. Het is alleen dat de professionele computercriminaliteit hen overstemt.

Laptops interessanter dan drugs
Het is echter niet alleen high-tech crime dat de klok slaat, gaat Perry verder. Hij noemt het voorbeeld dat in Californië mensen meer kans lopen om door de eigen familie te worden "aangevallen" dan via het internet. Denk bijvoorbeeld aan een drugsverslaafde neef die iemand z'n identiteit steelt. Ook klassieke criminaliteit heeft door dat er met gestolen identiteiten goed geld te verdienen is. In Los Angeles zijn zelfs bendes actief die hotels en kantoren langsgaan op zoek naar laptops.

Via speciale programmatuur wordt alle persoonlijke informatie verzameld, waarna de machine zelf als een "pindadop" wordt weggegooid. Het verkopen van op laptops gevonden informatie is beter dan het dealen van drugs, aldus Perry. Het is minder gevaarlijk, makkelijk, levert meer op en brengt minder risico's met zich mee. Gestolen gegevens worden vaak via IRC kanalen verkocht.

E-mail stumpers
Als "education director" een titel die zijn vrouw had verzonnen omdat "Director of Public Education" het woord "DOPE" spelde, let Perry veel op het sociale aspect van gebruikers en de dreigingen die daar op inspelen. Nu het internet langzaam aan volwassener wordt, kiezen criminelen voor andere methoden om gebruikers te infecteren. Denk bijvoorbeeld aan iframe aanvallen die de laatste maanden sterk in opkomst zijn. "Via e-mail pak je alleen de stumpers die gisteren op het internet zijn gekomen."

De hoeveelheid informatie die criminelen van gehackte machines verzamelen is volgens de goedlachse Amerikaan zo enorm, dat ze speciale datamining software inzetten om de waardevolle gegevens eruit te halen.

IP-verbondenheid
Aangezien er elke dag meer malware door professionals geschreven wordt, en signatures het niet alleen kunnen bijhouden, zocht Trend naar een andere oplossing, die het vond in de vorm van realtime IP reputatie. Alles wat je doet op het internet heeft 1 ding gemeen. Alles is met elkaar verbonden via een IP-adres. De beveiliger scant daarom de reputatie van een IP-adres.

Aan de hand van een aantal zaken, zoals locatie, bekendheid, hoeveelheid verstuurde e-mail, connectie met andere kwaadaardige IP's blokkeert men een e-mail of website. In totaal worden er elke dag 5 miljard IP-adressen gescand. Perry ziet het als een essentiële aanvulling op signatures, die wel nodig blijven. Hij wil echter niet vertellen wat de punten zijn waarop men controleert, wat volgens de education director niets met security by obscurity te maken heeft. "Dat is alleen als mensen voor een Mac kiezen omdat er minder gebruikers zijn dan bij Windows het geval is."

Na regen...
Perry voorspelt verder dat het huidige internet vervangen wordt en diens opvolger veiliger zal zijn. Toch gaan we eerst een onveilige periode tegemoet, en wordt het alleen maar erger. "Als cultuur plaatsen we alles op het internet, huizen, auto's alles is met het net verbonden. Dat is aantrekkelijk voor criminelen." Het probleem op dit moment, is dat de malware onzichtbaar voor de eindgebruiker is, ze zien het niet. E-maildreigingen zijn zichtbaar, veel hedendaagse malware niet. "Er zal iets ernstigs gebeuren, bijvoorbeeld met een luchtverkeersleiding of een bank die failliet raakt. Misschien lukt het terroristen om ons met een computer bang te maken. Dan zullen mensen eisen dat er een veiliger internet komt."

Om veiliger in de toekomst te zijn ziet Perry vier belangrijke peilers:

1. Veiligere systemen. Alles moet veiliger gebouwd en ontwikkeld worden, zoals protocollen, software en hardware.
   
2. Betere beveiligingssoftware en hardware.
   
3. Onderwijzen van gebruikers.
   
4. Wetgeving. Overheden en landen maken zich ernstige zorgen over cybercrime. Uitwisselingsproblemen, juridische problemen en veel slachtoffers doen ook geen aangifte. In de VS zijn nu duizenden wetten in ontwikkeling om cybercrime aan te pakken.

Donderdag een artikel over het plan van Perry om virussen, wormen en spyware een nieuwe naam te geven.

Update: link toegevoegd