Cybercrime-Studien von IBM und Lookout Cyberangriffe erreichen Rekordniveau

Anbieter zum Thema

SEPPmail - Deutschland GmbH

Mimecast Germany GmbH

„Twelve points go to…“, heißt es jährlich bei der Punktevergabe beim Eurovision Songcontest. Die Bestnote in der Kategorie „Cyberangriff“ ginge zweifellos an Ransomware und Phishing. IBM und Lookout präsentieren genaue Zahlen.

Welche Angriffsmethoden plagen Unternehmen? Welche Angriffstrends sollten Sicherheitsexperten auf dem Radar haben? IBM gibt in seinem Report einen Überblick. Der X-Force Threat Intelligence Index zeigt: Bei den meisten Cyberattacken 2022 kam Ransomware zum Einsatz. Auch Phishing-Attacken erreichten ihren Höchstwert, wie Lookout im „Global State of Mobile Phishing Report“ verdeutlicht. Phishing-Attacken, die sich nicht auf E-Mails stützen – darunter Vishing (Voice Phishing), Smishing (SMS Phishing) und Quishing (QR-Code-Phishing) – nahmen um das Siebenfache zu.

Dabei ist die Fertigungsbranche weltweit und in Deutschland die am häufigsten erpresste Branche. E-Mail-Thread-Hijacking-Versuche nehmen weiter zu. Und die Zeit bis zur Lösegeldübergabe verkürzt sich von Monaten auf Tage.

Im Vergleich zum Vorjahr wurde festgestellt, dass der Anteil an Vorfällen mit Ransomware an registrierten IT-Sicherheitsvorfällen nur geringfügig (um vier Prozentpunkte) zurückgegangen ist. Erfolgreicher waren die IT-Sicherheitsexperten laut IBM-Report jedoch darin, die Attacken durch Ransomware zu erkennen und zu verhindern. Der Bericht zeigt aber auch auf, dass die durchschnittliche Zeit bis zum Abschluss eines Ransomware-Angriffs von zwei Monaten auf weniger als vier Tage gesunken ist.

Entwicklung der Backdoors

Laut dem Bericht von 2023 haben sich sogenannte Backdoors, die Fernzugriff auf Systeme ermöglichen, im vergangenen Jahr zur bevorzugten Angriffsmethode etabliert. Circa 67 Prozent dieser Backdoor-Vorfälle bezogen sich auf den Versuch, Ransomware zu installieren. Dabei waren Sicherheitsteams häufig in der Lage, Angriffe rechtzeitig zu erkennen und Schlimmeres zu verhindern. Vor allem nach Beginn des Ukraine-Kriegs stiegen die Backdoor-Vorfälle in Europa signifikant an.

X-Force beobachtete, dass Cyberkriminelle die Backdoor-Zugänge vermutlich für bis zu 10.000 US-Dollar verkaufen können. So erweist sich das Geschäft mit der Backdoor-Nutzung für sie als lukrativ – was wohl unter anderem den Anstieg erklärt.

Auch in Deutschland waren Angriffe via Backdoor eine der drei häufigsten Angriffsmethoden. Es folgen die Kompromittierung von geschäftlichen E-Mails und das Kapern von E-Mail-Konversationen (E-Mail-Thread-Hijacking).

Europaweit rangierten unter den registrierten Fällen:

• Backdoors mit 21 Prozent

• Verschlüsselungstrojaner mit 11 Prozent

• Das Ausnutzen von Fernzugriffs-Tools mit 10 Prozent

Crowdstrike Global Threat Report 2023

Cyberbedrohungslage verschärft sich weiter

Im Rahmen des MWC in Barcelona Anfang März 2023 veröffentlichte Lookout den „Global State of Mobile Phishing Report“. Der Prozentsatz an mobilen Phishing-Attacken weist einen Rekord auf. Ob beruflich oder privat – immer mehr Nutzer fallen auf bösartige Links herein als noch zwei Jahre zuvor.

Mobiles Phishing wird vor allem durch die enge Verbindung von Benutzer, Endgerät und Anwendungen deutlich attraktiver für Kriminelle. Für Mitarbeiter wird es bei immer raffinierteren Varianten schwieriger, Phishing-Nachrichten von legitimer Kommunikation zu unterscheiden. Der Anteil der mobilen Nutzer, die auf mehr als sechs bösartige Links pro Jahr klicken, ist von 1,6 Prozent im Jahr 2020 auf 11,8 Prozent im Jahr 2022 angestiegen.

„Mobile Geräte werden als Bedrohungsquelle weiter zunehmen und die hybride Arbeitsweise wird ebenfalls weiter wachsen, wodurch eine große Anzahl von nicht verwalteten Geräten in die Umgebung von Unternehmen eingeführt wird“, prognostiziert Aaron Cockerill, Chief Strategy Officer bei Lookout.

Zu den Ergebnissen des Lookout-Reports gehören:

• Die möglichen finanziellen Auswirkungen von mobilem Phishing auf ein Unternehmen mit 5.000 Mitarbeitern belaufen sich auf fast 4 Millionen US-Dollar pro Jahr.

• Seit 2021 ist die Zahl der mobilen Phishing-Angriffe bei Geräten in Unternehmen um etwa 10 Prozent und bei privaten Geräten um mehr als 20 Prozent angestiegen.

• 2022 waren mehr als die Hälfte der privaten Geräte pro Quartal einem mobilen Phishing-Angriff ausgesetzt.

• Der Prozentsatz der Anwender, die innerhalb eines Jahres mehrfach auf mobile Phishing-Links hereinfallen, steigt von Jahr zu Jahr rapide an.

• Unternehmen, die in stark regulierten Branchen tätig sind – einschließlich Versicherungen, Banken, Rechtswesen, Gesundheitssektor und Finanzdienstleistungen – gehörten zu jenen, die am stärksten betroffen waren.

Einschätzungen von Kaspersky, Arctic Wolf und Logpoint

Wie sich Malware ChatGPT zunutze macht

Sicherheits-Update

Wie sicher fing 2023 an?

(ID:49410315)