Im Überblick
Fast drei Viertel (72 Prozent) der analysierten schädlichen Dateien, die über die kostenfreie Version von "Kaspersky Threat Intelligence Portal" eingereicht wurden, waren Trojaner, Backdoors oder Dropper. Die Analyse der eingereichten Daten zeigt zudem, dass die Malware-Typen, die von den Forschern am häufigsten untersucht werden, nicht unbedingt mit den am weitest verbreiteten übereinstimmen. Die Erkennung schädlicher Aktivitäten bildet nur den Ausgangspunkt für die Untersuchung eines Angriffs. Um Reaktions- und Abhilfemaßnahmen zu entwickeln, müssen Sicherheitsanalysten das Angriffsziel, den Ursprung eines schädlichen Objekts, dessen Popularität und vieles mehr identifizieren. Das Kaspersky Threat Intelligence Portal hilft Analysten bei der Erforschung dieser Hintergründe.
Im Überblick
Im vergangenen Jahr hat sich die Anzahl der über pornografische Inhalte angegriffenen mobilen Nutzer weltweit gegenüber dem Vorjahr 2018 verdoppelt – von 19.699 betroffenen Nutzern auf 42.973 im Jahr 2019. Die Kaspersky-Experten befürchten zudem einen weiteren Anstieg für das Jahr 2020, da der Konsum von Erwachseneninhalten während des Lockdowns global stark angestiegen ist. Wie der aktuelle Kaspersky-Report "Explicit Content and Cyberthreats" zeigt, setzen Cyberkriminelle zunehmend auf nicht-jugendfreie Inhalte, um Schadprogramme wie Trojaner vor allem auf mobile Geräte zu bringen – während ein leichter Rückgang bei angegriffenen PC-Nutzern zu verzeichnen ist. Am häufigsten waren Nutzer dabei von Adware und Trojanern betroffen.
Meldungen: Statistiken
Web-Traffic von Bad Bots nimmt weiterhin stark zu und erreicht sein bisheriges Maximum. Das belegt der kürzlich veröffentlichte Jahresbericht "2020 Bad Bot Report: The Bad Bots Strike Back" von Imperva, Inc., dem führenden Anbieter von IT-Sicherheitslösungen. Die Untersuchung zeigt, dass die Automatisierung des Web-Traffics auf Webseiten und mobilen Anwendungen verheerenden Schaden anrichten kann. Der so genannte Bad-Bot-Traffic hat im Vergleich zu den Vorjahren erneut zugenommen und macht heute fast ein Viertel (24,1 Prozent) des gesamten Web-Traffics aus. Finanzdienstleister sind am stärksten betroffen.
Im Jahr 2019 wurden weltweit 773.943 Nutzer von Kaspersky-Sicherheitslösungen von Banking-Trojanern angegriffen, im Vorjahr waren es noch 889.452. Ein Drittel (35,1 Prozent) dieser Angriffe betraf Nutzer in Unternehmen. Russland (33,6 Prozent) war im Jahr 2019 erneut das weltweit am häufigsten attackierte Land, gefolgt von Deutschland (7,4 Prozent) und China (3,3 Prozent). Diese Ergebnisse gehen aus dem aktuellen Kaspersky-Report "Financial Cyberthreats in 2019" hervor. Cyberkriminelle nutzen Banking-Trojaner, um Geld von ihren Opfern zu stehlen. Diese Art von Malware sucht nach Logindaten für Online-Bezahl- und -Banking-Systeme sowie Einmalkennwörter, um diese an die Angreifer zu übermitteln.
Check Point Research hat ihren "Brand Phishing Report" für das 1. Quartal 2020 veröffentlicht. Der Bericht hebt die Marken hervor, die im ersten Quartal dieses Jahres am häufigsten von Cyber-Kriminellen bei ihren Versuchen, persönliche Daten oder Zahlungsnachweise zu stehlen, nachgeahmt wurden. Bei einem Brand-Phishing-Angriff versuchen Cyber-Kriminelle, die offizielle Website einer bekannten Marke zu imitieren, indem sie einen ähnlichen Domänenamen oder eine ähnliche URL und ein passendes Webseiten-Design verwenden. Der Link zur gefälschten Website kann über E-Mail oder SMS an die Zielpersonen gesendet werden, oder ein Benutzer kann während des Browsings umgeleitet werden, oder er kann von einer betrügerischen Handy-Anwendung in die Irre geführt werden. Die gefälschte Website enthält oft ein Eingabe-Formular, mit dem die Anmeldeinformationen, Zahlungsdetails oder andere persönliche Merkmale der Benutzer gestohlen werden sollen.
Trend Micro veröffentlichte ihren "Cloud App Security Report 2019". Der Bericht zeigt, wie sich E-Mail-Bedrohungen im vergangenen Jahr verändert haben. Zudem behandelt er den Einsatz von immer ausgefeilterer Malware sowie den potenziellen Missbrauch neuer Technologien im Bereich der künstlichen Intelligenz. Unternehmen sollen dadurch bei der Weiterentwicklung ihrer Sicherheitsstrategie unterstützt werden. Im Jahr 2019 blockierte der japanische Anbieter von Cyber-Sicherheitslösungen 12,7 Millionen hochriskante E-Mail-Bedrohungen für Kunden, die Cloud-basierte E-Mail-Dienste von Microsoft und Google nutzen. Die zweite Verteidigungsebene von Trend Micro fing Bedrohungen ab, die von den integrierten Sicherheitsfunktionen der Cloud-E-Mail-Dienste nicht erkannt wurden.
Avast hat festgestellt, dass Adware inzwischen den Großteil aller Android-Malware ausmacht. Statistiken, die Threat-Intelligence-Experten von Avast für den Zeitraum von Oktober bis Dezember 2019 erstellt haben, zeigen, dass Adware für 72 Prozent aller mobilen Malware verantwortlich ist. Die restlichen 28 Prozent setzen sich aus Banking-Trojanern, gefälschten Anwendungen, Ransomware und Downloadern zusammen. Die Erkenntnisse von Avast zeigen, dass vor allem Adware für Smartphone-Nutzer zunehmend zum Problem wird: Unter allen Android-Malware-Typen ist ihr Anteil allein im vergangenen Jahr um 38 Prozent gestiegen. Mobile Adware tarnt sich oft in Form von Spiel- und Unterhaltungsapplikationen sowie Apps, die im Trend liegen, da diese ein hohes Verbreitungspotenzial haben. Solche Apps mögen harmlos erscheinen, aber sobald sie ein Gerät infiziert haben, klicken sie heimlich auf die Werbung im Hintergrund. Manchmal zeigt Adware auch Werbung mit bösartigem Inhalt an.
