Uit onderzoek blijkt dat de wormvirussen Sasser (50%), Slammer (29%) en Blaster (4%) in het eerste kwartaal van 2005 tezamen verantwoordelijk waren voor 83% van het virusverkeer op internet. Verder ontdekte X-Force in die periode 1.024 nieuwe beveiligingslekken en kwetsbaarheden in soft- en hardware. Dit is een toename van 32% ten opzichte van het eerste kwartaal van 2004, zo laat dit rapport weten.
In het eerste kwartaal van 2005 verzamelde ISS per dag zo'n 50 miljoen gebeurtenissen uit Intrusion Prevention- en/of Detection-systemen. Ongeveer 15% van het verkeer was gerelateerd aan virussen en wormen. Sasser, Slammer en Blaster namen daarvan 83% voor hun rekening, vooral in de vorm van varianten als Mytob, Korgo, Gaobot, Spybot, Kelvir, Backdoor.IRC.Cirebot en Hacktool.LsassSba.
"Het rapport geeft goed weer dat traditionele antivirusoplossingen alleen exact bekende virussen tegenhouden en niet bestand zijn tegen snel verschijnende varianten daarvan", aldus Jos Nijsen van ISS. "Ook de tijd tussen het bekend raken van een beveiligingslek en het uitbreken van kwaadaardige softwarecode die zo'n lek misbruikt, neemt steeds verder af. Organisaties doen er daarom goed aan ook te kijken naar preventieve oplossingen die op basis van het gedrag van een virus in een quarantaineomgeving bepalen of netwerkverkeer wordt doorgelaten of geblokkeerd."
Deze posting is gelocked. Reageren is niet meer mogelijk.