Phishing in Europa wächst dreimal so schnell

Der Sicherheitsanbieter Proofpoint hat in Europa im Jahresvergleich 4,5-mal so viele Phishing-Angriffe erkannt wie im Vorjahr. Weltweit stieg die Zahl um das 1,5-Fache. Das zeigt eine Auswertung, die das Unternehmen am 13. November auf dem Web Summit in Lissabon vorgestellt hat. Grundlage sind Daten aus der Telemetrie von Proofpoint.

Mehr Klicks als im Rest der Welt

Europäische Nutzer klickten laut Proofpoint auf 8,3 von 100 zugestellten schädlichen Nachrichten, weltweit auf 2,0. Gezielte Angriffe auf Cloud-Konten, bei denen Angreifer Phishing und das Kapern von Sitzungen nutzen, um an bestimmte Personen und Konten zu gelangen, führten bei 64 Prozent der angegriffenen europäischen Organisationen zu einer erfolgreichen Kompromittierung. Sie seien damit deutlich wirksamer als breit gestreute Brute-Force-Angriffe.

„Die Bedrohungslage in Europa ändert sich mit hoher Geschwindigkeit.“
Ryan Kalember, Chief Strategy Officer von Proofpoint

Phishing und Angriffe auf Identitäten gehörten weiterhin zu den größten Risiken, zudem verlagerten Angreifer ihren Schwerpunkt zunehmend auf neue KI-Infrastrukturen.

KI-Anwendungen als Angriffsfläche

Proofpoint identifizierte mehr als 188.000 KI-Anwendungen, die über Authentifizierungen und OAuth mit Konten verknüpft sind. Der Anteil europäischer Sensoren des Unternehmens, die Angriffe auf quelloffene KI-Technologien registrierten, stieg im Vergleich zweier aufeinanderfolgender Zeiträume von je 90 Tagen um das 4,6-Fache.

Gesundheitswesen und Gastgewerbe im Visier

Je nach Branche unterscheiden sich die Angriffe. Im europäischen Gastgewerbe und in der Freizeitbranche machte Schadsoftware 21 Prozent der erfassten Bedrohungen aus, fast doppelt so viel wie weltweit. Im europäischen Gesundheitswesen stieg sogenanntes Callback-Phishing, bei dem Opfer zu einem Anruf bei den Angreifern verleitet werden, um 257 Prozent, Schadsoftware um 84 Prozent. Angriffe auf Logistik- und Transportunternehmen können laut Proofpoint Frachtdiebstähle erleichtern. Andere Kampagnen zielen auf Anleger und Verbraucher und imitieren vertrauenswürdige Einrichtungen wie Krankenkassen.

Zudem weiten Bedrohungsakteure aus Südasien ihre Spionageaktivitäten nach Westeuropa aus, während staatlich gelenkte Gruppen aus Russland und China ihre Methoden weiter verfeinern. Proofpoint führt die zunehmende Skalierung von Angriffen ebenfalls auf den Einsatz von KI zurück.

(red/Proofpoint)