Verbreitungswege
Zum Verbreiten der neuen Malware werden sich 2008 weiterhin Sicherheitslücken in Webanwendungen und Drive-by-Downloads, also das Herunterladen von unerwünschter Schadsoftware über die Schwachstellen eines Browsers durch einfaches Anschauen einer Seite, eignen. Auch Social Engineering Techniken werden noch immer zum Einsatz kommen, wenn auch in neuen Formen, wie über Grußkarten oder gefälschten Windows Updates. Fortsetzen wird sich auch die Programmierung und Verbreitung von Schädlingen mit Hilfe von Malware-Baukästen, die im Internet angeboten werden, sowie das Ausnutzen von Sicherheitslücken in Betriebssystemen und verschiedenen Anwendungen.
Komplexe Malware
Die Komplexität der neuen Schädlinge wird enorm zunehmen. Vor allem hybride Schädlinge, die sich aus Merkmalen verschiedener Malware-Arten zusammensetzen und damit technisch fortgeschrittener sind, werden zu einer großen Gefahr für Internet-Nutzer. Malware, wie Bots oder Trojaner, werden zudem künftig nicht nur über IRC ferngesteuert kontrolliert, sondern auch über P2P-Netzwerke oder http-Protokolle. Auf diese Weise wollen Internet-Kriminelle sicherstellen, dass die Erkennung ihrer Schadprogramme erschwert wird." (aro)