<http://schema.org/articleBody>
" Das Internet ist ein gef&amp;amp;auml;hrlicher Ort. Bei einem Hausbesuch beim Sicherheitssoftwarehersteller Sophos in Abingdon bei Oxford konnte netzwelt live erleben, wie Viren gejagt werden, und erfuhr auch, was das Ganze mit B&amp;amp;auml;ren zu tun hat. Die gl&amp;amp;auml;serne Front des Sophos-Headquarters hebt sich in den wolkenverhangenen Himmel. Es ist windig, Regen k&amp;amp;uuml;ndigt sich an. Klassisches britisches Wetter. Den Menschen hinter der gl&amp;amp;auml;sernen Front kann das Wetter g&amp;amp;auml;nzlich egal sein, denn sie arbeiten in einer Festung. Viele der Mitarbeiter des Sicherheitssoftwareherstellers Sophos &amp;amp;nbsp;beschreiben das Hauptquartier in Abingdon als eine solche. Schnell wird auch klar warum: Ein symbolischer Burggraben zieht sich um das Geb&amp;amp;auml;ude, damit es vor Angreifern gesch&amp;amp;uuml;tzt wird. Sogar ein paar Fische schwimmen in dem dunklen Wasser. Besucher k&amp;amp;ouml;nnen das Geb&amp;amp;auml;ude nur &amp;amp;uuml;ber einen kleinen Steg betreten und finden sich dann in einer gro&amp;amp;szlig;z&amp;amp;uuml;gigen Lobby wieder. Diese wird von zwei Empfangsdamen bewacht. Ausgestattet mit Headsets und mehreren Bildschirmen behalten sie genau im Blick, wer hier ein und ausgeht. Sophos will offenbar auch analog Sicherheit ausstrahlen. Dass das Unternehmen etwas von dem Thema versteht, k&amp;amp;ouml;nnte auch die Queen von England bezeugen: Sie war immerhin auch im Jahr 2004 hier, als das Hauptquartier er&amp;amp;ouml;ffnet wurde. Abseits der Lobby herrscht ein anderer Designansatz vor. Die verschiedenen Stockwerke sind alle offen und hell gestaltet. Einzelne B&amp;amp;uuml;ros gibt es fast gar nicht. T&amp;amp;uuml;ren? Fehlanzeige. Mitarbeiter schreiten eifrig zwischen verschiedenen Tischinseln hin und her, versammeln sich vor Whiteboards,&amp;amp;nbsp;planen die n&amp;amp;auml;chsten Schritte. Einen abgeschlossenen Bereich gibt es schlie&amp;amp;szlig;lich doch: Das Viren-Labor, auch SophosLabs genannt. Hinter der zun&amp;amp;auml;chst verschlossenen T&amp;amp;uuml;r befindet sich das Herz der Sophos-Festung. In einem separaten Netzwerk, abgekapselt vom Rest des Geb&amp;amp;auml;udes, analysieren Programmierer aktuelle Malware , um die Nutzer zu sch&amp;amp;uuml;tzen. &amp;amp;Uuml;ber den Globus verteilt gibt es f&amp;amp;uuml;nf dieser SophosLabs. Von Ost nach West befinden sich diese in Sydney, Budapest, Oxford, Boston und Vancouver. Mit der Verteilung sind alle Zeitzonen abgedeckt, damit rund um die Uhr Malware gejagt und indexiert wird. In der Branche ist das die g&amp;amp;auml;ngigste Methode, um global und pausenlos f&amp;amp;uuml;r digitale Sicherheit zu sorgen. Pro Tag bekommen die weltweit 100 Sophos-Virenj&amp;amp;auml;ger etwa 250.000 Dateien, die sch&amp;amp;auml;dlich sein k&amp;amp;ouml;nnten, in die Finger. In der Sekunde sind das knapp drei St&amp;amp;uuml;ck. Bei den Dateien handelt es sich nicht um jeweils verschiedene Sch&amp;amp;auml;dlinge, sondern oftmals um gleiche, die zu einem Familienstamm geh&amp;amp;ouml;ren. Die Herausforderung ist es, diese zu identifizieren. Fraser Howard, Principal Virus Researcher bei Sophos, beschreibt die Problematik anhand eines Beispiels: Ein einzelner Virus ist in diesem Fall eine Banane, die immer gleich ist. Wird sie jedoch verschieden verpackt, dann wei&amp;amp;szlig; niemand, was sich denn nun genau in dem Paket befindet. Das alle 250.000 P&amp;amp;auml;ckchen nicht von Hand analysiert werden k&amp;amp;ouml;nnen, um die Malware zu kategorisieren und zu indexieren, d&amp;amp;uuml;rfte klar sein. Ein Gro&amp;amp;szlig;teil der Untersuchungen l&amp;amp;auml;uft bei der Virenjagd auch automatisch ab. Doch wo kommen diese unz&amp;amp;auml;hligen, m&amp;amp;ouml;glicherweise sch&amp;amp;auml;dlichen Dateien &amp;amp;uuml;berhaupt her? Wie bei der echten Jagd werden auch in der digitalen Welt Fallen aufgestellt. Spamtraps hei&amp;amp;szlig;en beispielsweise einige, die zum Sammeln von sch&amp;amp;auml;dlichen Dateien eingesetzt werden. Diese Fallen sind extra eingerichtete E-Mail-Adressen , die nur dem Zweck dienen, Spamnachrichten mit sch&amp;amp;auml;dlichem Anhang zu empfangen. Ist ein Wurm oder &amp;amp;Auml;hnliches&amp;amp;nbsp;in die Falle getappt, wird die Datei an das Virenlabor gesendet und automatisch untersucht. Handelt es sich um einen neuen Sch&amp;amp;auml;dling, wird er in den Index der Antivirensoftware eingetragen, sodass Nutzer vor diesem gewarnt und eine Ausf&amp;amp;uuml;hrung der Malware verhindert wird. Neben den Spam-Traps werden auch noch andere Methoden zur Jagd genutzt. Eine dieser M&amp;amp;ouml;glichkeiten ist die Verwendung sogenannter Honeypots. Bei diesen Honigt&amp;amp;ouml;pfen handelt es sich um Server, die das Verhalten eines Computers &amp;amp;nbsp;oder eines Rechnernetzes simulieren, um vermeintlich Opfer von Attacken zu werden. Der Begriff Honeypot kommt von der B&amp;amp;auml;renjagd. Die pelzigen Vierbeiner werden mittels der s&amp;amp;uuml;&amp;amp;szlig;en Verf&amp;amp;uuml;hrung in eine Falle gelockt. Zus&amp;amp;auml;tzlich dazu melden auch Nutzer der Sophos-Sicherheitsl&amp;amp;ouml;sung automatisch selber neue Sch&amp;amp;auml;dlinge, wenn sie eine Attacke registriert haben. Diese werden dann auch wieder analysiert und indexiert. Falls einige der gemeldeten Dateien besonders auff&amp;amp;auml;llig sind und eine automatische Analyse nicht ausreicht, muss der Code von Hand zerpfl&amp;amp;uuml;ckt werden. F&amp;amp;uuml;r dieses Unterfangen werden gefangene W&amp;amp;uuml;rmer, Viren &amp;amp;nbsp;und Trojaner &amp;amp;nbsp;in K&amp;amp;auml;fige gesperrt, damit sie keinen Schaden anrichten. In einem virtuellen System k&amp;amp;ouml;nnen die Sch&amp;amp;auml;dlinge quasi in freier Laufbahn analysiert werden. Nach Abschluss der Prozedur kommen sie auch auf die Liste f&amp;amp;uuml;r Nutzer-gef&amp;amp;auml;hrdende Malware. Im H&amp;amp;ouml;chstfall dauert die Identifizierung, Analyse und das Blocken der Sch&amp;amp;auml;dlinge bis zu einer Stunde. Bei der Virenjagd geht es vor allem darum, immer die &amp;amp;Uuml;bersicht zu haben, welche Gefahren zurzeit im Umlauf sind. Bei der schieren Masse und den st&amp;amp;auml;ndig neu auftretenden Sch&amp;amp;auml;dlingen ist es nicht m&amp;amp;ouml;glich, hundertprozentige Sicherheit zu gew&amp;amp;auml;hrleisten. Sobald Malware erkannt und geblockt wurde, sind schon wieder etliche andere in Umlauf gebracht worden. Die meisten Sch&amp;amp;auml;dlinge kommen weltweit aus den USA, dicht gefolgt von China und Russland. Interessanterweise landet an vierter Stelle Italien und dahinter bereits Deutschland. Die Arbeit von Softwaresicherheitsunternehmen wie Sophos ist ein schnelles Wettr&amp;amp;uuml;sten der digitalen Art. Wenn eine der unz&amp;amp;auml;hligen Malwares erkannt und und gesperrt wird, &amp;amp;auml;ndern die Urheber diese einfach in ihrem Auftreten etwas ab, sodass sie erneut aufgesp&amp;amp;uuml;rt werden muss - ein st&amp;amp;auml;ndiges Hin und Her. Dass dieser Umstand in Zukunft noch gr&amp;amp;ouml;&amp;amp;szlig;er wird, ist abzusehen. Viren, W&amp;amp;uuml;rmer und &amp;amp;Auml;hnliches k&amp;amp;ouml;nnen dank der globalen Infrastruktur immer schneller und weiter verbreitet werden. Auch die Anzahl an digitalen Sch&amp;amp;auml;dlingen wird die n&amp;amp;auml;chsten Jahre &amp;amp;uuml;ber weiter wachsen, da es laut Sophos immer einfacher wird, Malware zu erstellen. Ein Malware-Kit, mit dem per Klick verschiedenster sch&amp;amp;auml;dlicher Code&amp;amp;nbsp;erstellt wird, kostet zurzeit etwas unter 1.000 Dollar - und die Preise fallen weiter."^^<http://www.w3.org/2001/XMLSchema#string>
<http://www.netzwelt.de/news/95053-hausbesuch-sophos-jagd-wuermern-viren.html>