Tren keseluruhan dalam spam dan malware bisa dikarakterisasikan semakin banyaknya serangan yang semakin tidak bisa dideteksi dan canggih.
Berdasarkan pengukuran IronPort dalam siaran pers yang diterima suarasurabaya.net, Sabtu (29/12), volume spam meningkat 100%, menjadi lebih dari 120 milyar spam setiap harinya. Itu setara dengan 20 spam per hari per orang di planet ini. Pengguna-pengguna di enterprise mendapatkan sekitar 100 hingga 1000 spam per hari.
Spam menjadi semakin tidak fokus pada penjualan produk dan semakin berfokus pada penumbuhan jaringan-jaringan spam. Versi-versi awal serangan spam sebagian besar merupakan penjualan beberapa tipe produk (farmasi, gadai bunga rendah, dan lain-lain).
Tapi, spam saat ini semakin banyak yang berisi link ke situs-situs web yang mendistribusikan malware. Malware ini biasanya didesain untuk menambah ukuran dan skala botnet yang membawa spam. Selama tahun 2007, IronPort Threat Operations Center mengukur peningkatan 253% dalam “spam kotor” (spam berisi link ke situs-situs malware).
Ini merupakan bukti lanjut tren akan pembuat-pembuat malware yang menggunakan gabungan teknologi email dan Web untuk meningkatkan ancaman-ancaman. Virus-virus menjadi tidak terlalu kelihatan, tapi jumlahnya bertambah.
Pembuat-pembuat virus telah berevolusi dari serangan-serangan masal terdistribusi, seperti “Netsky” dan “Bagel”. Di tahun 2007, virus-virus menjadi semakin polimorfis dan biasanya dihubungkan dengan munculnya botnet-botnet yang sangat canggih, seperti “Feebs” dan “Storm”.
Dalam satu minggu saja, IronPort Threat Operation Center mendeteksi lebih dari enam varian virus Feebs, masing-masing mulai tersebar luas sebelum pencegahnya bisa dibuat. Masa waktu teknik sebuah serangan berkurang secara signifikan.
Tahun-tahun sebelumnya, para spammer akan menggunakan sebuah teknik biasa, seperti penggunaan gambar tertanam, selama berbulan-bulan. Teknik-teknik yang lebih baru, seperti spam MP3, hanya berlangsung selama tiga hari.
Tapi serangan-serangan kecil ini menjadi semakin banyak. Jika di tahun 2006 spam gambar merupakan teknik baru utama, di tahun 2007 lebih dari 20 tipe lampiran berbeda digunakan di berbagai teknik serangan berumur pendek. (tin)
NOW ON AIR SSFM 100
