Anzeige

Darknet Schild

Das Darknet stellt Cyberkriminellen eine Vielzahl branchen- und unternehmensspezifischer Angriffstools und -services zur Verfügung. Solche Angebote werden für klassische Sicherheitslösungen immer mehr zum Problem, meint Bromium, da sie für die Erkennung neuer, modifizierter oder benutzerdefinierter Malware weniger geeignet sind.

Das Darknet hat sich zu einer idealen Quelle für Malware-Tools und -Services entwickelt. So lautet das Ergebnis der Studie „Behind the Dark Net Black Mirror“, die die University of Surrey in Südostengland durchgeführt hat – gesponsert vom Sicherheitssoftware-Anbieter Bromium. Allein in den letzten zwei Jahren hat sich das Angebot an Tools und Services für Cyberangriffe um 20% erhöht. Dabei sticht ein Ergebnis besonders ins Auge: Es sind nicht nur Standard-Schadprogramme zu finden, sondern vor allem branchen- und unternehmensspezifische Malware und Hacking Services.

Die im Darknet gehandelten Malware-Tools adressieren zu 34% Banken, zu 20% den E-Commerce und zu 15% das Gesundheitswesen. Je stärker die Malware-Versionen maßgeschneidert sind, desto höher auch die verlangten Preise. Das teuerste gefundene Malware-Produkt wird für rund 1.500 US-Dollar verkauft; es ist für Geldausgabeautomaten konzipiert.

Das Darknet-Angebot umfasst zudem Tools für den Zugang zu einer Vielzahl von Unternehmensnetzen. An erster Stelle liegen wieder Banken und Finanzdienstleister (29%), gefolgt vom Gesundheitswesen (24%) und E-Commerce (16%). Die Methoden zur Bereitstellung des Zugangs variieren: von gestohlenen Remote-Access-Zugangsdaten, die bereits für zwei US-Dollar erhältlich sind, bis zu Backdoor-Zugängen. Am beliebtesten scheinen aber Remote-Access-Trojaner zu sein: Sie werden zum Beispiel fünfmal häufiger angeboten als Keylogger.

Für die Infiltration von Unternehmensnetzen gibt es darüber hinaus komplette Phishing-Kits und Tutorials, etwa für die Durchführung von Phishing-Kampagnen mit täuschend echt aussehenden Unternehmensrechnungen und -dokumenten. Der Kauf von Firmenrechnungen ist im Darknet problemlos möglich, die Preise bewegen sich zwischen 5 und 10 Dollar.

Die angebotenen Darknet-Hacking-Services beinhalten in der Regel detaillierte Pläne für die Durchführung eines Cyberangriffs. Die Preise variieren zwischen 150 und 10.000 US-Dollar, je nachdem, um welches Unternehmen es sich handelt und in welchem Umfang die Malware für eine zielgerichtete Attacke entwickelt ist. Spionage-Services mit CEO-Zugang finden sich für 1.000 bis 15.000 Dollar, je nach Unternehmen.

„Die Studie belegt die Vielfalt der im Darknet verfügbaren Malware, Netzwerkzugriffstools und Unternehmensspionagedienste, besonders beunruhigend ist, dass dabei vor allem branchen- und unternehmensspezifische Varianten dominieren“, erklärt Jochen Koehler, Regional VP Sales Europe bei Bromium in Heilbronn. „Wählen Angreifer keine Standard-Schadsoftware, ist das Gefahrenpotenzial für Unternehmen immens hoch, denn herkömmliche Sicherheitsmaßnahmen kommen hier schnell an ihre Grenzen.“

Die Beschränktheit von klassischen Sicherheitslösungen wie Antivirentools liegt darin, dass sie Schadsoftware erkennen müssen. Die Gefahren durch zielgerichtete Attacken mit maßgeschneiderten – neuen oder modifizierten – Tools können sie so nicht restlos beseitigen.

„Um Malware und Services, wie sie gerade im Darknet verkauft werden, zu bekämpfen, führt an einer Gefahrenisolation kein Weg vorbei“, so Koehler. „Und sie kann mittels Virtualisierung realisiert werden. Bromium bietet mit der Secure Platform eine solche Lösung an. Sie unterstützt auf Basis einer Hardware-isolierten Micro-Virtualisierung die Kapselung und Isolation aller riskanten Anwenderaktivitäten mit Daten aus fremden Quellen – und schützt damit auch vor unbekannter Malware oder Phishing-Attacken.“

Über die Studie:

Die wissenschaftliche Studie „Behind the Dark Net Black Mirror“ wurde von Dr. Michael McGuire, Senior Lecturer on Criminology an der University of Surrey, durchgeführt. Die im Bericht enthaltenen Ergebnisse basieren auf einer detaillierten Analyse des Malware-Angebots im Darknet, auf Interviews mit Cyberkriminellen und den Erkenntnissen von Sicherheitsexperten und Strafverfolgungsbehörden.

www.bromium.com
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

DDoS

DDoS-Attacken in Q4 2019 gegenüber Vorjahr fast verdoppelt

Die Anzahl der durch Kaspersky DDoS Protection blockierten Angriffe im vierten Quartal 2018 macht nur 56 Prozent der im selben Quartal 2019 entdeckten und blockierten Angriffe aus. Mehr als ein Viertel (27,65 Prozent) der Attacken fand dabei am Wochenende…
Offenes Schloss

IT-Schwachstellen nehmen weiter zu und es ist keine Lösung in Sicht

Um kontinuierlich neue Sicherheitslücken ausfindig zu machen, verwenden Sicherheitsunternehmen häufig interne Softwarelösungen, die Informationen aus verschiedenen Datenquellen wie Schwachstellendatenbanken, Newslettern, Foren, sozialen Medien und mehr…
Apps Digital

Apps treiben digitalen Wandel in Europa voran

Gemäß der sechsten Ausgabe des „State of Application Services“ (SOAS) Reports haben 91 Prozent der befragten Unternehmen der EMEA-Region explizite Pläne für die digitale Transformation in Arbeit. Im Vergleich dazu sind es 84 Prozent in den USA und 82 Prozent…
DDoS

DDoS-Report: Steigende Komplexität und Volumen der Attacken

Der Anteil komplexer Multivektor-Attacken ist auf 65 % gestiegen, der größte abgewehrte Angriff erreichte ein Maximum von 724 Gbps, so der Bericht der IT-Sicherheitsexperten.
Businessman Kämpfer

Was ist der beste Schutz vor Sabotage, Diebstahl oder Spionage?

Die deutsche Wirtschaft ist sich einig: Wenn es künftig um den Schutz vor Sabotage, Datendiebstahl oder Spionage geht, braucht es vor allem qualifizierte IT-Sicherheitsspezialisten. Praktisch alle Unternehmen (99 Prozent) sehen dies als geeignete…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!