FireEye-Studie zur geographischen Einordnung von Cyber-Attacken Malware-Hubs und C&C-Server in 184 Ländern identifiziert

Im Rahmen der Studie „Advanced Cyber Attack Landscape“ hat der Sicherheitsanbieter FireEye eine interaktive Landkarte zur globalen IT-Bedrohungslage erstellt. Die Karte enthält unter anderem Informationen zur Malware-Kommunikation sowie zu den Standorten bösartiger Host-Server.

Anbieter zum Thema

TXOne Networks

Outpost24 GmbH

FireEye Deutschland GmbH

Der Report „Advanced Cyber Attack Landscape“ erlaubt eine geographische Zuordnung der größten Cyber-Bedrohungen weltweit. In 184 Ländern finden sich demnach Hub- oder C&C-Server (Command and Control Server), welche die Kommunikation mit der Malware sowie deren Verbreitung und Modifikation sicherstellen sollten.

Als Datenbasis dienten rund 12 Millionen Rückmeldungen (Callbacks) tausender Appliances, die im Jahr 2012 verschiedene Bedrohungen abwehren mussten. Die FireEye-Plattform dient dabei quasi als letze Verteidigungslinie, da sie hinter Firewalls, Intrusion-Prevention-Systemen (IPS), Antivirus-Lösungen und anderen Security Gateways eingesetzt wird.

Zu den bevorzugten Angriffszielen gehören FireEye zufolge Technologie-Unternehmen. Neben wirtschaftlich motivierten Zielen wie Spionage und Sabotage liegt ein weiterer Fokus auf der Veränderung von Quellcode, um zukünftige Angriffe vorzubereiten.

Der Ursprung spezialisierter Angriffe

Als Angriffszentren gelten Asien und Osteuropa. Knapp ein Viertel der Callbacks war auf China, Südkorea, Indien, Japan und Hongkong zurückzuführen. Weitere 22 Prozent der Meldungen vereinen die osteuropäischen Staaten Russland, Polen, Ukraine, Rumänien, Kasachstan und Lettland auf sich.

89 Prozent aller lang angelegten, verschleierten Cyber-Attacken (Advanced Persistent Threats, APTs) werden von Tools gestützt, die in China entwickelt oder von dort aus verbreitet wurden. Das meistgenutzte Malware-Tool ist dabei der Remote-Access-Trojaner Ghost Rat (Gh0st RAT).

FireEye-CEO David DeWalt merkt an: „Die globale Bedrohungslage hat sich weiterentwickelt, spätestens seitdem Cyber-Bedrohungen traditionelle, signaturbasierte Abwehrmechanismen immer leichter überwinden.“ Vor dem Hintergrund der globalen Verbreitung sei es einfacher geworden, unentdeckt Verbindungen aus dem Unternehmensnetzwerk nach außen herzustellen.

Interessierte finden die interaktiven Cyber Threat Maps auf der FireEye-Webseite.

(ID:39311960)