Ein neuer Bericht von WatchGuard beleuchtet den bisherigen Stand der Malware 2020.
Eines der wichtigsten Ergebnisse des Berichts ist das 67% der Malware im ersten Quartal von 2020 wurde über verschlüsselte HTTPS-Verbindungen verteilt. Weiter, mehr als 70% der Malware wurde als Zero-Day identifiziert, Dadurch werden signaturbasierte Antivirenlösungen umgangen.
Was zeigen diese Statistiken in Bezug auf den Sicherheitszustand in Organisationen?? Die meisten Organisationen scheinen nicht in der Lage zu sein, zwei Drittel der eingehenden Malware zu erkennen, Großbritannien ist ein Hauptziel bei Netzwerkangriffen.
Was können Unternehmen tun, um ihre Netzwerksicherheit zu verbessern??
Die HTTPS-Inspektion wird obligatorisch
"Da Malware immer weiter fortgeschritten und ausweichend wird, Der einzig verlässliche Verteidigungsansatz ist die Implementierung einer Reihe von mehrschichtigen Sicherheitsdiensten, einschließlich fortschrittlicher Methoden zur Erkennung von Bedrohungen und HTTPS-Inspektion,” says Corey Nachreiner, CTO bei WatchGuard.
Die HTTPS-Inspektion erfordert zusätzliche Arbeit, Dies kann der Grund für die Unfähigkeit der meisten Unternehmen sein, dies umzusetzen. Jedoch, da die meiste Malware über verschlüsselte Verbindungen übertragen wird, Der Einsatz ist eher obligatorisch. Es ist keine Option mehr, den Datenverkehr nicht mehr zu überprüfen, Nachreiner adds.
Zum Vergleich:, in 2019 Forscher haben sich angemeldet mehr als 2.8 Millionen verschlüsselte Malware-Attacken, oder 27 Prozent mehr als im Vorjahr, Die Gefahr verschlüsselter Malware nimmt durchweg zu 2019. Genauer, 2.4 Millionen verschlüsselten Angreifer wurden registriert, Markieren eines 76 Prozent im Vergleich zu aktuellen Anstieg, Laut einem Bericht von SonicWall Capture Labs. Aktuelle Statistiken berücksichtigen, Dieser Trend entfaltet sich.
Domänen, die Malware verteilen
So weit im Jahr, fünf der Spitze 10 Domänen, die mit der Bereitstellung von Malware verbunden sind, hosten Monero-Kryptominierer. Der Anstieg der Cryptomining-Malware ist wahrscheinlich darauf zurückzuführen, dass Malware problemlos mit einem Cryptoming-Modul versehen werden kann. Dies gibt Cyberkriminellen eine weitere Möglichkeit, passives Einkommen zu generieren, Sicherheitsexperten weisen darauf hin,.
Eine der beliebtesten Bedrohungen für verschlüsselte Malware in diesem Jahr im sogenannten Cryxos-Trojaner, hauptsächlich auf Hongkong ausgerichtet. Die Malware wurde in Phishing-Kampagnen als böswilliger Anhang geliefert, der als Rechnung getarnt ist, Aufforderung an den Benutzer, seine E-Mail-Adresse und sein Passwort einzugeben.
WatchGuard hat außerdem drei neue Domains entdeckt, in denen Phishing-Kampagnen gehostet werden. Die Domains verkörperten das digitale Marketing- und Analyseprodukt Mapp Engage, Online-Wettplattform Bet365, und ein AT&T Anmeldeseite, das ist nicht mehr aktiv.
Mit dem Coronavirus verbundene Bedrohungen
Der Coronavirus-Trend bei der Bereitstellung von Malware und bösartigen Kampagnen setzt sich auch jetzt noch fort.
Im Mai, Ein Proofpoint-Bericht zeigte, dass mehr als 300, Phishing-Kampagnen zum Thema Coronavirus wurden geschaffen, um persönliche und Bankdaten von potenziellen Opfern zu sammeln.
Diese Phishing-Kampagnen verwenden Vorlagen, die die Erstellung hochwertiger Vorlagen erleichtern, bösartige Webdomains. Diese wurden in Phishing-Kampagnen im Zusammenhang mit der COVID-19-Pandemie eingesetzt, wo Organisationen wie die WHO (Weltgesundheitsorganisation), die US-Zentren für Krankheitskontrolle, die IRS, HMRC in Großbritannien, und Gemeinderäte in ganz London werden verkörpert.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: