München - Das IT-Sicherheitsunternehmen SurfControl hat einen mehrschichtigen Phishing-Schutz in seine Filter-Produkte integriert. Das Unternehmen reagiert damit als einer der ersten Content-Security-Anbieter auf neue Phishing-Methoden. Die Filter-Produkte sind aufgrund der Erweiterung dazu in der Lage Phishing-Attacken zu erkennen und zu blockieren. Obendrein ist die Software lernfähig und verwerten jeden einzelnen Angriff.

"Wer glaubt, dass Phishing-Angriffe leicht durchschaubar sind, täuscht sich. Zwar wird die Öffentlichkeit immer stärker über diese Bedrohungen aufgeklärt, aber auch die Phisher lernen kontinuierlich dazu und professionalisieren sich mit einer unglaublichen Geschwindigkeit", erklärt Gernot Huber, Marketing Manager Central Europe von SurfControl. "Es entwickeln sich analog zu der Welt der echten Mikroben immer schneller neue Mutanten und Resistenzen von Spam- und Phishing-E-Mails. Wir sind überzeugt, dass in Zukunft nur noch ein hochkomplexes Sicherheitskonzept im Verbund mit einer ununterbrochenen globalen Content-Überwachung des Internets mit diesen Risiken fertig werden kann", so Huber.

Insbesondere solche Phisher, die von so genannten "kugelsicheren" Offshore-Sites aus operieren, um der Verfolgung zu entgehen, werden dank der neuen SurfControl-Software ein schweres Leben haben. Diese Hosting-Sites verbergen die Identität der Phisher und Spammer und sind für einen ununterbrochenen Betrieb eingerichtet. Üblicherweise gehen Phisher – die gleichzeitig auch Spammer sind – so vor, dass sie die Domain-Namen für Phishing-Sites und E-Mail-Messages schnell austauschen und auch eine rasche Rotation der Ursprungsorte von Sites und E-Mails vornehmen. Dennoch kehren sie häufig zur selben "kugelsicheren" Hosting-Site mit der immer gleichen IP-Adresse zurück.

Die Global Threat Experts von SurfControl registrieren deshalb nicht nur die mit Phishing-Attacken in Verbindung stehenden Domains, sondern können auch Phishing-Sites an Hand der IP-Adresse des Hosting-Servers identifizieren. Eine Phishing-Site ist möglicherweise nur wenige Stunden oder Tage aktiv. Sobald aber ein Phisher bei künftigen Angriffen dieselbe IP-Adresse nutzt, kann der SurfControl Web Filter die Attacke umgehend blockieren.