IBM en Intezer: "Infostealers vormen het grootste deel van de unieke malware gericht op Microsoft Windows"

Infostealers zijn in opmars, en daarmee ook de statistieken over deze groeiende dreiging. Veel bedrijven publiceren rapporten, maar wat zeggen die cijfers eigenlijk? We zijn dieper in de data gedoken om je het volledige verhaal te geven. Geen tijd om alles te lezen? Ons Passguard-beoordelingssysteem geeft de waarde van statistieken een score van 1 tot 5. Handig, toch?

Een interessante bijdrage aan de IBM X-Force Threat Intelligence Index komt uit onderzoek van het Israëlische softwarebedrijf Intezer. Het bedrijf onderzocht veranderingen in de code van verschillende soorten malware. Uit het onderzoek blijkt dat infostealers bovenaan staan bij unieke malware-samples gericht op Microsoft Windows, met een aandeel van 17,8%. Intezer maakte in de analyse onderscheid tussen hergebruikte en unieke code.

Deze statistiek wijst, samen met de eerdere IBM-statistiek [internal link to article 2], op voortdurende innovatie binnen de infostealer-community. Michelle Alvarez, manager van het Strategic Threat Analysis Team van IBM X-Force, legde in een interview met The Register uit: "Malware-operators innoveren op sommige gebieden meer dan op andere. Vorig jaar was dat infostealer-malware."

Conclusie‍

Deze statistiek geeft een interessant inzicht. Het onderzoek van Intezer laat een voortdurend kat-en-muisspel zien tussen de makers van infostealers en Microsoft, waarbij steeds nieuwe kwetsbaarheden worden ontdekt en gedicht. Het is ook prettig dat IBM duidelijk uitlegt hoe het onderzoek is uitgevoerd.

Een punt van kritiek is dat we geen toegang hebben tot de volledige onderzoeksresultaten (en die ook nergens anders konden vinden). Een score van 17,8% wijst niet op totale dominantie. Daardoor zijn we benieuwd naar de scores van andere soorten malware en hoe deze statistiek zich verhoudt tot malware gericht op andere besturingssystemen dan Windows. Zonder die context zijn de bevindingen lastig volledig te beoordelen.