Rethink! IT Security D/A/CH
25.04.18 - 27.04.18
In Hotel Atlantic Kempinski Hamburg

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

Cyber Attack Weltkarte Shutterstock 639700315 500

Malwarebytes veröffentlicht seinen Sicherheitsbericht mit einer Analyse der wichtigsten Malware-Bedrohungen im Jahr 2017. Die Ergebnisse zeigen eine deutliche Veränderung der Angriffsmethoden, eine klare Weiterentwicklung der vorherrschenden Angriffstools und einen großen Unterschied zwischen Angriffen gegen Unternehmen und gegen Privatpersonen. 

Der Bericht zeigt einen starken Anstieg im Bereich Malware-basierter Kriminalität. Das beinhaltet unter anderem Ransomware, Bankentrojaner, Spyware, Adware und das Schürfen von Kryptowährungen.

Die wichtigsten Ergebnisse des Berichts – alle Zahlen beziehen sich auf weltweite Berechnungen:

Ransomware war das bevorzugte Tool der Cyberkriminellen 2017

Ransomware, die auf Privatpersonen abzielt, stieg um mehr als 93 Prozent, allerdings erging es Unternehmen mit einem Anstieg von 90 Prozent nicht besser. Die monatliche Angriffsrate von Ransomware verzehnfachte sich im Vergleich zum Vorjahr, der September stellte einen Rekordmonat dar: Noch nie wurden so viele Angriffe gegen Unternehmen dokumentiert. Zwischen Juli 2017 und September 2017 gab es einen Anstieg von 700 Prozent bei Ransomware, laut der Malwarebytes Telemetrie. Zwei Familien beherrschten dabei die Statistik:

  • GlobeImposter stieg um 341 Prozent von Juli 2017 bis August 2017
  • WannaCry sogar um 375 Prozent von August 2017 bis September 2017

Das Schürfen von Krypto-Währungen lag 2017 im Trend

Aufgrund der Kryptowährungswelle fingen auch Kriminelle an, Tools für das Schürfen von Kryptowährungen für ihren eigenen Profit zu verwenden. Dazu verwenden sie die PCs ihrer Opfer. Das beinhaltete, einen starken Anstieg von Schürfern durch kompromittierte Webseiten, Spam und Exploit Kits sowie Adware. Malwarebytes blockte im Durchschnitt acht Millionen Drive-By Mining-Versuche pro Tag im September 2017.

Cyber-Kriminelle nutzen weiterhin Bankentrojaner und Hijacker, um an Unternehmensdaten zu kommen

In der zweiten Jahreshälfte stieg die Erkennung von Bankentrojanern um 102 Prozent an. Hijackers wuchsen um fast 40 Prozent im Vergleich zum Vorjahr. Das machte sie zur häufigsten erkannten Bedrohung bei Unternehmen 2017.

Scammers nutzen nicht mehr die herkömmliche Sperrung von Browsern

Tech-Scams fanden 2017 hauptsächlich über Emails und Malvertising statt. Da die Infrastrukturen, die Scams unterstützten, identifiziert und eliminiert werden konnten, mussten sich Scammer anpassen und nutzen nun eher Anrufe.

Privatpersonen im Visier

Das Gesamtvolumen von Bedrohungen gegen Privatpersonen stieg 2017 um 12 Prozent. Würmer und Ransomware stiegen 2017 in die Top 10 Bedrohungen von Malwarebytes gegen Privatpersonen auf.

Adware-Macher schwinden, aber das Volumen steigt trotzdem weiter an

Adware stieg im Vergleich zum Vorjahr um 132 Prozent an, und machte dabei 40 Prozent der Gefahren von Privatpersonen aus (letztes Jahr waren es nur 20 Prozent). Adware stellt die zweit meistentdeckte Bedrohung von Malwarebytes da, dennoch haben sich die Adware-Familien reduziert. Nur noch wenige Macher erstellen aktive Adware für Windows, macOS und Android.

„Ransomware dominierte das Jahr 2017 und stieg im Vergleich zum Vorjahr um 90 Prozent an“, so Marcin Kleczynski, CEO bei Malwarebytes. „Neben den eingeforderten Lösegeldern wurden auch Daten von Unternehmen gestohlen. So stieg der Gebrauch von Spyware um 30 Prozent und von Hijackers sogar um 40 Prozent an. Jedes Jahr analysieren wir die Methoden, Vorgehensweise und Tools, die Cyber-Kriminelle nutzen, um unsere Kunden und Partner gegen die größten und profiliertesten Bedrohungen zu schützen, die Unternehmen und Privatpersonen weltweit betreffen.“

Um besser zu verstehen, wie Cyber-Kriminelle ihre Methoden weiterentwickeln, haben die Forscher von Malwarebytes die Sicherheitsbedrohungen von Januar 2016 bis November 2017 analysiert. Der Bericht beschreibt einen deutlichen Anstieg von Angriffen gegen Unternehmen und Privatpersonen gleichermaßen und geht genauer auf die interessantesten und wirkungsvollsten Methoden ein.

„Das letzte Jahr hatte es in sich: massive Ransomware-Angriffen, Änderungen in der Verteilung von Schadsoftware und ein deutlicher Anstieg von Krypto-Währungsschürfern. 2018 hat gerade erst begonnen und die Ergebnisse können uns helfen, ein größeres Bewusstsein für die Gefahren zu schaffen, um neue Technologien einzubeziehen, um Privatpersonen wie Unternehmen besser zu schützen. Dieses Bewusstsein muss auch im C-Level-Management in Unternehmen diskutiert werden“, so Kleczynski.

Den gesamten Bericht „Malwarebytes Cybercrime Tactics and Techniques: 2017 State of Malware Report” sollte hier zum Download stehen. 

 

GRID LIST
Gérard Bauer

Vermeintlich russische Cyberattacken auf westliche IT-Infrastrukturen

Am Montag erklärten das US-Heimatschutzministerium, das FBI und das britische National…
Paul Parker

Cybersecurity im Gesundheitswesen

Nach Ansicht von Paul Parker, Cheftechnologe des Geschäftsbereichs für Regierungsbehörden…
Tb W190 H80 Crop Int 0a77a97abba355a6171f9e666819821a

Minecraft: Spieler sind von Schadsoftware in modifizierten „Skins“ bedroht

Eine Datenanalyse der vergangenen 30 Tage von Avast ergab, dass nahezu 50.000…
Tb W190 H80 Crop Int Cb37aa6c2115131c19c11ce3765ccfaf

Linux-Update mit Spectre- und Meltdown-Absicherung

Linux-Version 4.16 ist freigegeben. Neben einer optimierten Akkulaufzeit überzeugt die…
Kryptomining

Kryptomining – des einen Gewinn, des anderen Verlust

Kryptowährungen sind derzeit in aller Munde. Doch während sich das sogenannte Schürfen,…
Tb W190 H80 Crop Int D0056b181c01db247eae98c08298b41c

Deutschlands Maschinenbauer im Visier von Cyber-Attacken

Der Verband Deutscher Maschinen- und Anlagenbau e.V. (VDMA) veröffentlichte kürzlich eine…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security