VERANSTALTUNGEN

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

IT kessel.18
11.07.18 - 11.07.18
In Reithaus Ludwigsburg

2. Jahrestagung Cyber Security Berlin
11.09.18 - 12.09.18
In Berlin

Olympia RioFortinet präsentiert die Erkenntnisse des weltweiten FortiGuard Labs Berichts zu Cyberbedrohungen. Cyberangriffe während der Olympischen Spiele sind nichts Neues, allerdings verdienen die Sommerspiele 2016 in Rio besondere Aufmerksamkeit.

Zusammenfassung und Highlights des Berichts:

  • Der Bericht weist auf eine erhöhte Bedrohungsaktivität in Brasilien hin und erläutert, warum man ihr während der Olympischen Spiele besondere Beachtung schenken sollte.
  • Er identifiziert die wichtigsten Phishing-Länder sowie die häufigsten Malware, Botnets und Exploit-Kits, die weltweit entdeckt wurden.
  • Er erkennt den Trend hin zu einer hoch entwickelten Methode namens „Behavior-Blending“, die es Angreifern ermöglicht, in kompromittierten Systemen fortzubestehen.
  • Die in der Analyse verwendeten Bedrohungsdaten basieren auf einem Subset von Telemetriedaten für die Monate April, Mai und Juni 2016.
  • Die Risiken und die Folgen im Bericht werden anhand von branchenführenden Daten, Forschung und Analysen zur Bedrohungslage veranschaulicht. FortiGuard Labs nutzt Daten, die von mehr als zwei Millionen Sensoren weltweit erfasst werden, um jeden Tag über 280.000 Kunden zu schützen.

Erhöhte Bedrohungsaktivität in Brasilien

  • Die Anzahl von bösartigen und Phishing-Objekten (d.h. Domänennamen und URLs) in Brasilien nimmt zu. Laut dem Fortinet-Bericht war der prozentuale Anstieg in Brasilien im Juni in drei von vier Kategorien höher als der weltweite Anstieg. Der höchste prozentuale Anstieg wurde in der Kategorie „bösartige URL“ verzeichnet, der bei 83% gegenüber 16% lag.
  • Im Laufe der Olympischen Spiele 2016 in Rio de Janeiro wird sich dieser Trend zweifellos fortsetzen. FortiGuard Labs sieht Hinweise für Täuschungsverfahren wie die Nachahmung von Domänen zum Zweck von Zahlungsbetrug sowie für bösartige Webseiten oder URLs, die es auf Veranstaltungs- und Regierungsoffizielle abgesehen haben.
  • Cyberangriffe während der Olympischen Spiele sind nichts Neues. Bei den Analysen der FortiGuard Labs wurde eine erhöhte Angriffsaktivität bereits bei der Sommerolympiade in Griechenland im Jahr 2004 festgestellt.

Threatscape: Alt bewährtes wieder im Einsatz und Bedrohungsvolumen nach wie vor hoch

FortiGuard Labs beobachtet eine Rückkehr alt bekannter Bedrohungen und Angriffsvektoren sowie das Fortbestehen klassischer Angriffe wie zum Beispiel Conficker und Ransomware in Form von aktualisierten Varianten. Den Telemetriedaten und Analysen von Fortinet zufolge sind die zwei häufigsten Methoden Phishing-Mails und bösartige Webseiten.

  • Moderne Bedrohungstechnik – „Behavior Blending“: Seit drei Monaten wird eine steigende Verbreitung einer hoch entwickelten Methode namens „Behavior-Blending“ verzeichnet. Dabei werden Angreifer beim Fortbestehen in infiltrierten Systemen unterstützt. Behavior Blending ist Verfahren, bei dem Kriminellen sich in einem kompromittierten Netzwerk tarnen können. So kann ein Angreifer in einem Unternehmensnetzwerk beispielsweise das Verhalten eines Mitarbeiters annehmen, um zu verhindern, dass er entdeckt wird. Fortinet geht davon aus, dass diese Methode vermehrt zum Einsatz kommen wird, wenn ausgereiftere und neue Werkzeuge entwickelt werden, mit denen sich das Verhalten der Zielperson noch besser nachahmen lässt.
     
  • Phishing: Das Volumen der globalen Phishing-Aktivität ist weiterhin hoch und hat gemäß den FortiGuard Labs-Daten zwischen April und Juni um 76% zugenommen. Die in diesem Zusammenhang wichtigsten Ländercode-Domänen im zweiten Quartal 2016 waren Brasilien, Kolumbien, Russland und Indien. Darüber hinaus sind Domänen-Imitate weiterhin sehr verbreitet (z.B. nefflix vs. netflix). Außerdem hat FortiGuard einige Namen von großen Finanzinstituten als Teil der Phishing-Domänen und -URLs gefunden.
     
  • Exploit-Kits: Es gibt einen Anstieg bei der Verwendung von JavaScript-basierten Exploit-Kits (EKs) mit bösartigen URLs zur Verbreitung von Ransomware. Derzeit findet ein Wechsel von Angler zu Fiesta und Neutrino statt, die beide durchgängig in der FortiGuard-Liste der weltweit wichtigsten zehn Exploit-Kits erscheinen.
     
  • Moderne Malware: Die JS/Nemucod-Familie war im zweiten Quartal 2016 die dominierende Malware-Gruppe weltweit. Sie ist der derzeit aktivste Ransomware-Downloader, wobei die Gesamtzahl der Ransomware-Angriffe erheblich zunimmt.
     
  • Datenexfiltration – Botnet-Indikatoren: Die Bedrohungstelemetrie von FortiGuard zeigt, dass die Botnet-Aktivität und -Chatter zunehmen. Dabei sind die Ransomware-Botnets Locky und Cryptowall die bekanntesten Namen unter den Top-10.

Ladi Adefala, Senior Security Strategist bei Fortinet:

„Die wachsende Angriffsfläche, die auf technologische Innovationen, neue IoT-Geräte, regulatorischen Druck und einen weltweiten Mangel an Fachkräften im Bereich Cybersicherheit zurückzuführen ist, fördert die Verbreitung von Cyberbedrohungen. Die Kombination dieser Faktoren mit globalen politischen Ereignissen macht die Lage noch komplexer, und Komplexität ist der natürliche Gegner von Sicherheit. Es reicht nicht aus, lediglich punktuelle Sicherheitslösungen zu implementieren. Unternehmen müssen eine Security Fabric einführen, die eine direkte Kommunikation zwischen den einzelnen Lösungen ermöglicht. Nur dann wird eine einheitliche und schnelle Reaktion auf moderne Bedrohungen möglich.“

Weitere Informationen zum "Fortinet’s FortiGuard Labs cybersecurity threat report" finden Sie hier.

www.fortinet.com
 

GRID LIST
Tb W190 H80 Crop Int 49bc2d1e3fea30eb742364959e4bb18f

Jeder Dritte verfolgt Sportevents live im Netz

Mitfiebern am Stream und Toralarm per App: Jeder dritte Internetnutzer (30 Prozent)…
Tb W190 H80 Crop Int 3a988af9db55745d38b6e22a10247529

Wie die DataOps-Technologie Firmen schnell nach vorne bringt

Ob die 300 Geschäftsführer, Vorstände und Führungskräfte durch Entscheidungsfreude…
Tb W190 H80 Crop Int E346e5e8126c84e60b5d7f9a41d66707

Der physische Arbeitsplatz ist wichtiger denn je

Eine neue Studie von Cognizant zeigt, dass trotz der Zunahme von virtuellen Tätigkeiten…
Tb W190 H80 Crop Int 61a687e8d473cfbea30165e643e300fd

Unternehmen unterschätzten rechtliche Konsequenzen von Cyberattacken

Schadenersatzansprüche, Haftungsfragen und Meldepflichten bei Cyberangriffen werden von…
Tb W190 H80 Crop Int D29b9a398b61dcd382304026aeb0c8f4

Big Data steht bei Unternehmen an erster Stelle

Von Internet of Things über Künstliche Intelligenz bis Blockchain: Neue digitale…
Programmierer

Unternehmen stellen neue Anforderungen an IT-Experten

Welche Auswirkungen haben Herausforderungen wie Data Security oder Blockchain auf die…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security