Webben farligare än mejlen i din inkorg

Mejl är på väg att förlora sin roll som viktigaste smittspridaren av datorvirus. Det hävdar Raimund Genes, teknikchef på antivirusföretaget Trend Micro.
— Redan nästa år kommer webben ha gått om mejl i det hänseendet, säger han.

— Vi ser redan massor av sätt att utnyttja webbplatser för att sprida farliga program, säger Raimund Genes.

Ett exempel är något som kallas för “codec-trick”.

— Man laddar upp en film och påstår att den visar hur Britney Spears sniffar kokain. Men när de nyfikna klickar på filmen, kommer först ett meddelande om att datorn inte kan visa den, om de inte laddar ner en speciell programvara. Givetvis är det inte ett program för att visa en film, utan ett program som infiltrerar datorn.

Raimund Genes profetia betyder däremot inte att e-posten spelat ut sin roll för virusmakarna. För att lura människor att besöka en smittad webbplats kommer e-post fortfarande att vara viktigt.

Det kräver dock att användarna klickar på en länk eller knappar in webbadressen i sin webbläsare. Och hur välformulerat och professionellt ett mejl än ser ut kommer det vara många som genomskådar uppsåtet.

Därför uppfinns andra sätt att få en webbläsare att hamna på den smittade webbplatsen. Pharming är ett. Där ändras informationen i det system som översätter domännamn till ip-adresser.

Den som matar in www.nyteknik.se i webbläsaren kommer inte alls till tidningens verkliga webbplats, utan landar någon helt annanstans.

En förklaring till den här utvecklingen är att e-posten i dag är förhållandevis välskyddad, samtidigt som det sker en explosion av nya så kallade web 2.0-tjänster.

— Det är webbplatser som byggs med fantastisk teknik, men som ur en säkerhetsaspekt på många sätt fortfarande är otestade, säger Raimund Genes.

Men webben utgör inte bara ett hot i form av smittspridare av farliga datorprogram. Sociala webbplatser som Myspace blir också en källa att ösa ur för den som vill göra riktade attacker mot specifika företag.

— Det finns exempel, där de som utfört attacker först läst på om företagets chefer på nätet. De har hittat ett eller två fritidsintressen och sen skickat erbjudanden som ankyter till intressena, säger Raimund Genes.