Garching b. München, Starnberg, 15. März 2021 - Roundup-Report von Trend Micro unterstützt bei der strategischen Sicherheitsplanung für 2021; neue Ransomware-Familien...
Zum Hintergrund: Trend Micro liefert einen Rückblick auf die Entwicklung der Cybersicherheit im vergangenen Jahr. Aus dem Bericht (1) geht hervor, dass das Unternehmen im vergangenen Jahr 119.000 Cyber-Bedrohungen pro Minute erkannte und blockierte. Die Angriffe setzten sowohl Privatanwender als auch Unternehmensinfrastrukturen stark unter Druck. Laut dem Bericht befanden sich insbesondere Heimnetzwerke im Visier von Cyberkriminellen. Diese suchten darüber ein Einfallstor in Unternehmensnetzwerke oder hatten das Ziel, IoT-Geräte zu kompromittieren und in Botnets einzubinden. Trend Micro fand heraus, dass die Zahl der Angriffe auf Privathaushalte im Jahresvergleich um 210 Prozent auf fast 2,9 Milliarden anstieg. Die überwiegende Mehrheit (73 Prozent) dieser Angriffe waren Brute-Force-Attacken mit dem Ziel die Kontrolle über einen Router oder ein Smart Device zu erlangen.
Angriffe per E-Mail machten 91 Prozent der 62,6 Milliarden Bedrohungen aus, die Trend Micro im vergangenen Jahr blockierte. Auf Deutschland entfielen etwa 1,03 Milliarden dieser Attacken. Damit liegt es weltweit auf dem sechsten Rang der am stärksten betroffenen Länder. Zudem erfreuen sich Phishing-Angriffe bei Cyberkriminellen nach wie vor großer Beliebtheit. Der japanische Sicherheitsanbieter erkannte nach vorliegenden Angaben im Jahr 2020 fast 14 Millionen einzigartige Phishing-URLs, mit denen Cyberkriminelle auf unaufmerksame Heimarbeiter abzielten. Das vergangene Jahr war danach insbesondere durch Phishing- und andere Cyberangriffe gekennzeichnet, die sich die Corona-Pandemie zunutze machten. Fast 16,4 Millionen solcher Bedrohungen, die sich aus bösartigen URLs, Spam- und Malware-Attacken zusammensetzten, wurden von Trend Micro dokumentiert. Im weltweiten Vergleich war Deutschland mit fast 2,4 Millionen oder 14,6 Prozent an Erkennungen am zweitstärksten von derartigen Angriffen betroffen, lediglich überboten von den USA.
Abb. 1: Cloud threats, How the MSF shellcode was used to attack misconfigured container APIs (Bildquelle: Trend Micro 2020, A Constant State of Flux, Annual Cybersecurity Report)
Kommentar (Auszug) Richard Werner, Business Consultant bei Trend Micro: „2020 sahen sich Unternehmen mit einem noch nie dagewesenen Ausmaß an Bedrohungen konfrontiert, welche ihre gesamte Infrastruktur und zahlreiche Mitarbeiter im Homeoffice, betrafen. Bekannte Taktiken wie Phishing- und Brute-Force-Angriffe sowie das Ausnutzen von Schwachstellen stellen dabei noch immer die primär genutzten Angriffsmittel dar. Dieses Wissen kann bei der Implementierung von Abwehrmaßnahmen helfen… Ein Cloud-basierter Ansatz stärkt die Sicherheitsarchitektur eines Unternehmens und schützt darüber hinaus auch Remote-Mitarbeiter und -Systeme vollumfänglich.“
Weitere wichtige Entwicklungen laut Trend Micro betrafen:
-
Die Zahl der neu entdeckten Ransomware-Familien stieg um 34 Prozent, wobei „doppelte Erpressungsangriffe” und gezielte Attacken sich immer größerer Beliebtheit erfreuen. Beispielsweise stehlen Angreifer Daten, um sie in einem nächsten Schritt zu verschlüsseln und mit der Drohung, die Informationen zu veröffentlichen, ein Lösegeld erpressen. Behörden, Banken, die Fertigungsindustrie und das Gesundheitswesen waren diesen Angriffen am häufigsten ausgesetzt.
-
Die Anzahl der von Trend Micros Zero Day Initiative (ZDI) veröffentlichten Schwachstellen nahm im Vergleich zum Vorjahr um 40 Prozent zu. Darüber hinaus ist festzustellen, dass auch Schwachstellen, die zum Teil schon seit dem Jahr 2005 bekannt sind, immer noch regelmäßig ausgenutzt werden.
-
Viele Angriffe zielten auf besonders von Remote-Mitarbeitern genutzte VPN-Schwachstellen ab. So blockierte Trend Micro bereits knapp 800.000 Versuche, CVE-2019-11510 auszunutzen, eine kritische Arbitrary-File-Disclosure-Sicherheitslücke in Pulse Connect Secure.
-
Fehlkonfigurationen in der Cloud hatten im Jahr 2020 zunehmend Konsequenzen. Trend Micro beobachtete die Ausnutzung ungesicherter APIs bei mehreren Crypto-Mining-Angriffen.
-
Die ZDI veröffentlichte 1.453 Schwachstellenhinweise, von denen fast 80 Prozent als kritisch oder mit hohem Schweregrad eingestuft wurden.
Querverweis: