Blacklist

Spätestens seit Schadprogramme gezielt Anpassungen enthalten, um unentdeckt zu bleiben, haben Virenscanner enorm an Wirksamkeit verloren. Denn mittels einer Blacklist kann prinzipiell immer nur das blockiert werden, was bereits bekannt ist – sei es eine bestimmte Schadsoftware oder ein bestimmtes Verhalten. Ist die Schadsoftware und ihr Verhalten dem Virenscanner nicht bekannt, kann sie ungehindert Schaden im Netzwerk verursachen.

Tatsache ist, dass täglich hunderte Netzwerke Opfer von Angriffen durch Schadsoftware werden, obwohl modernste Virenscanner aktuellste Blacklists pflegen und aufwändige verhaltensbasierte Analysen durchführen.

Die Zahl der erfolgreichen Angriffe steigt folglich kontinuierlich, wie die Erhebungen des Identity Theft Ressource Center seit über 10 Jahren festhalten.