Intussen is AVERT nog altijd bezig met de verdere analyse van en rapportage over kwetsbaarheden en exploits in 2004. Op dit moment zijn er voor het afgelopen jaar meer dan 380 vormen van exploits gesignaleerd die gebruikmaken van zwakke plekken in de besturingssystemen, zo'n 50% meer dan in 2003. Volgens de online service van VirusScan is er op computers die met VirusScan beveiligd zijn, meer dan twee miljoen keer sprake geweest van detectie van diverse vormen van exploits. En aangezien computers die niet van de nodige 'patches' zijn voorzien een interessante prooi blijven voor hackers, verwacht AVERT dat dit aantal verder zal toenemen. In 2004 werden er in totaal 2800 nieuwe zwakke plekken ontdekt in de besturingssystemen, 25% minder dan in 2003. Het goede nieuws is dat beveiligingsbedrijven steeds beter worden in het vinden en dichten van die gaten in de systeembeveiliging en dat de softwareleveranciers ook sneller met patches komen, maar daar staat tegenover dat de hackers ook steeds sneller nieuwe exploits ontwikkelen die een omvangrijke 'zero day' aanval kunnen ontketenen. "In 2004 is een veel grotere toename geconstateerd van het aantal wormen en virussen, vormen van phishing, adware en exploits dan in 2003 nog het geval was," zegt Vincent Gullotto, vice president van AVERT. "We zien weliswaar over de periode van 2000 tot en met 2003 een constante daling van 5% per jaar in het tempo waarin nieuwe virussen worden geproduceerd, maar voor 2004 moeten we toch weer een sterke toename constateren. Dat is voor een gedeelte te wijten aan de onderlinge strijd die werd uitgevochten tussen de programmeurs van de Bagle- en Netsky-virussen, maar het heeft ook alles te maken met gebrek aan bewustzijn bij het brede publiek voor de gevaren van adware en soortgelijke code."

Bots - belangrijke stijgers: Een "BOT" is een programma dat reageert op commando's van een externe bron (de robot). Onderzoekers schatten dat er op dit moment meer dan 7000 bots in omloop zijn. Elke week komen daar 150 tot 200 nieuwe exemplaren bij, in allerlei variaties van verspreidingskracht. De laatste tijd lijkt zich echter een trend te ontwikkelen in de richting van bots die adware downloaden naar het besmette systeem, vanwaar deze bots zich bovendien razendsnel verspreiden. En zoals dat bij elk type nieuw virus het geval is, ontwikkelen de schrijvers van deze malafide programma's ook steeds nieuwe varianten waarvoor met name systemen gevoelig zijn die niet pro-actief worden beschermd tegen buffer overflows. Een generieke vorm van pro-actieve beveiliging wordt dan ook steeds meer een must.

Spyware en adware - stijgende dreiging: De adware waar we vandaag de dag mee te maken hebben, kan in toenemende mate gecategoriseerd worden als 'surveillerende' spyware. Het gaat daarbij om programma's die worden 'afgezet' op een computer en zichzelf daarop installeren zonder dat de eigenaar er iets van merkt. Daarnaast krijgt de consument ook steeds meer te maken met spam-berichten die spyware installeren. Op elke computer zijn gemiddeld minstens 13 adware-componenten te vinden. Spyware en adware is in die context een grotere bedreiging dan virussen en malafide code die via e-mail worden verspreid, omdat de meeste consumenten zijn aangesloten bij een provider die ervoor zorgt dat e-mails gescand en gereinigd worden voordat ze in het postvak van de abonnee worden afgeleverd.

Phishing en diefstal van identiteit - dreiging met stip: Phishing heeft zich in 2004 ontwikkeld tot een gevaarlijke nieuwkomer die zowel voor ondernemingen als voor privé-gebruikers een ernstige, wereldwijde bedreiging vormt en voorlopig nog allerminst over zijn hoogtepunt heen lijkt te zijn. Bij phishing gaat het om de verspreiding van ogenschijnlijk bonafide en van een betrouwbare bron afkomstige e-mailberichten, compleet met retouradres, koppelingen en logo's die de indruk van legitimiteit verder versterken. In werkelijk zijn het echter pogingen om persoonlijke en financiële gegevens als wachtwoorden en pincodes te achterhalen. Volgens rapporten van de Anti-Phishing Working Group, een belangenvereniging voor de bestrijding van cyberfraude en diefstal van online identiteit waar sinds kort ook McAfee deel van uitmaakt, zijn er alleen al in de maand januari van het jaar 2004 176 meldingen geweest van verschillende gevallen van phishing-aanvallen. In juni 2004 was dat aantal al opgelopen tot 1422 en de laatste cijfers - tot en met november 2004 - geven een totaal van 1518.