Erweiterte Malware

Was ist fortschrittliche Schadsoftware und wie funktioniert sie?

Wie der Name bereits vermuten lässt, handelt es sich bei Schadsoftware um Software, die dazu dient, einen Computer zu infizieren und verschiedene schädliche Aktionen auszuführen. Nach der Ausnutzung technischer oder menschlicher Schwachstellen in Ihrer Umgebung übermittelt ein Angreifer Malware, um die Computer Ihrer Nutzer zu kompromittieren und entweder Informationen zu stehlen oder den Zugriff auf Informationen und Systeme zu verweigern. Antivirus-Lösungen dienen der Bekämpfung bekannter Schadsoftware-Dateien, indem sie diese als abweichende Muster erkennen, die wir als Signatur bezeichnen. Während diese Lösungen für den schnellen Schutz noch immer nützlich sind und für Schadsoftware ein gewisses Hindernis darstellen, erkennen sie die gebräuchlichere fortschrittliche Schadsoftware nicht. Diese ist in der Lage dieses Hindernis zu umgehen, da sie sich auf menschliche oder automatisierte Systeme verlässt, um eine Datenbank mit Schadsoftware-Signaturen zu finden, zu analysieren und zu aktualisieren.

Zudem kann sich moderne Schadsoftware besser anpassen als jemals zuvor und signaturbasierte Erkennungssysteme umgehen. Mithilfe von Methoden wie dem „Packing and Crypting“ können Angreifer eine Schadsoftware-Datei auf binärer Ebene wiederholt verändern, sodass diese für Antivirus-Software jedes Mal anders aussieht. Obgleich der schadhafte Teil noch immer dasselbe tut, sieht die Software wie eine neue Datei aus, sodass Antivirus-Produkten die Malware entgeht, die sie eigentlich kennen. Da jedes Jahr Millionen neuer Malware-Varianten bekannt werden, können die signaturbasierten Antivirus-Programme schlichtweg nicht mithalten.

Wie können Sie sich vor fortschrittlicher Schadsoftware schützen?

Malware entwickelt sich ständig weiter, aus diesem Grund erfordert auch deren Abwehr eine neue Herangehensweise. Fortschrittliche Malware-Erkennungslösungen wie Threat Detection and Response (TDR) und APT Blocker von WatchGuard, die neue Malware so früh wie möglich erkennen, sind für den Schutz Ihres Unternehmens vor diesen Bedrohungen unumgänglich. Beide Lösungen dienen zum Identifizieren unbekannter und schwer erfassbarer Malware, indem die Verhaltensweise von Malware analysiert wird, anstatt sich auf eine Datenbank bekannter Malware-Signaturen zu verlassen. APT Blocker emuliert einen Hostcomputer in einer Sandbox der nächsten Generation, um neue Malware-Varianten proaktiv zu erkennen. Anhand eines leichtgewichtigen Host Sensors ermöglicht TDR die Visualisierung von potenziell bösartigen Verhaltensweisen an einem Endpunkt und korreliert diese Informationen mit Ereignisdaten aus dem Netzwerk. Ein aus der Korrelation geliefertes Bedrohungs-Scoring kann die Schwachstellen optimal korrigieren. Was passiert, wenn eine Bedrohung als verdächtig bewertet wird? Dank der engen Integration mit TDR können Sie eine Bedrohungs-Triage vornehmen, indem verdächtige Dateien zur tiefgreifenden Analyse und Neubewertung direkt vom Host Sensor zum APT Blocker gesendet werden.