Die IT-Bedrohungslage wird sich 2023 weiter verschärfen. Grund dafür ist die fortschreitende Professionalisierung der Cybercrime-Szene. Cyberkriminelle missbrauchen verstärkt erlaubte Anwendungen, wie etwa Administratoren-Tools, oder manipulieren Anwender*innen mittels digitaler Enkeltricks.

Cyberangriffe standen im Jahr 2022 erneut im Blickpunkt der Fachpresse, da Unternehmen in Deutschland weiterhin ins Visier von Cyberkriminellen geraten. So erhielt das Bundesamt für Sicherheit in der Informationstechnik (BSI) mehr als 15 Millionen Meldungen zu Schadprogramm-Infektionen - überwiegend verursacht durch Kriminelle oder staatliche Akteure.

Sophos hat kürzlich neue Kompatibilitäten zwischen Sicherheitstechnologien von Drittanbietern und seinem Service Sophos Managed Detection and Response (MDR) vorgestellt. Ziel dieser entscheidenden Neuerung innerhalb der IT-Sicherheitsbranche ist es, Angriffe in unterschiedlichen Kunden- und Betriebsumgebungen noch schneller und präziser zu erkennen und zu beheben.

Kritische und sensible Infrastrukturen müssen besonders stark vor Hackern geschützt werden. Eine Möglichkeit ist die Nutzung sogenannter "Air Gap"-Netzwerke.

ESET-Forscher sind einer Malware-Familie auf die Schliche gekommen, die es gezielt auf Linux-Betriebssysteme abgesehen hat. Das Schadprogramm namens FontOnLake verwendet benutzerdefinierte Module und wird nach Einschätzung der Malware-Analysten kontinuierlich weiterentwickelt.

Der Banking-Trojaner Janeleiro hat es derzeit auf Unternehmensanwender in Brasilien abgesehen. Jede Branche, ob Maschinenbau, Gesundheitswesen, Logistik, Finanzen oder auch staatliche Einrichtungen sind Ziel des Schadprogramms. Die Infektion erfolgt mit einer Phishing-Mail über eine vermeintlich unbezahlte Rechnung.

Die Experten von Kaspersky haben eine hochentwickelte und schädliche Kampagne entdeckt, die es explizit auf Nutzer von Android-Geräten abgesehen hat und vermutlich vom APT-Akteur ,OceanLotus' stammt. 

Die Security-Experten von G DATA CyberDefense haben einen sogenannten Remote Access Trojaner (RAT) entdeckt, der die unbemerkte Fernsteuerung und administrative Kontrolle eines Computers ermöglicht.