- Anzeigen -


Sie sind hier: Home » Markt » Studien

Mirai-Botnet: Zusammenarbeit in Aktion


Internet-Sicherheitsbericht betont die Relevanz des Informationsaustauschs im Kampf gegen Cyberbedrohungen
Die mehrstufige Analyse von Cyberdaten ermöglicht größeren Schutz vor DDoS-Angriffen, Malware und Botnet-Attacken

- Anzeigen -





Akamai Technologies hat ihren "State of the Internet"-Sicherheitsbericht: Carrier Insight Report" für das Frühjahr 2018 veröffentlicht. Im Bericht werden Daten von mehr als 14 Billionen DNS-Abfragen aus den Netzwerken von Kommunikationsdiensten weltweit ausgewertet, die zwischen September 2017 und Februar 2018 von Akamai erfasst wurden.

Seit mehr als 19 Jahren nutzt das Unternehmen Nominum, das 2017 von Akamai übernommen wurde, umfassende DNS-Daten, um den Schutz vor komplexen Cyberangriffen, wie Distributed Denial of Service (DDoS), Ransomware, Trojaner und Botnets, zu verbessern.

Der Carrier Insight Report von Akamai baut auf die Expertise von Nominum auf und zeigt die Wirksamkeit von DNS-basierter Sicherheit, die mit Daten aus anderen Sicherheitsebenen erweitert wird. Bei diesem mehrschichtigen Sicherheitsansatz kommen verschiedene Sicherheitslösungen zum Einsatz, die zusammen für einen ganzheitlichen Schutz von Unternehmensdaten sorgen.

"Man muss die Angriffe gegen einzelne Systeme als Ganzes sehen, um sich gegen die komplizierte Bedrohungslandschaft von heute wappnen zu können", so Yuriy Yuzifovich, Director of Data Science, Threat Intelligence bei Akamai. "Die Kommunikation über verschiedene Plattformen hinweg ist wichtig. Wir sind der Meinung, dass Sicherheitsteams mit den durch unseren Service bereitgestellten DNS-Anfragen alle notwendigen Daten an die Hand bekommen, um ein Gesamtbild der Bedrohungslandschaft zu erhalten."

Die Zusammenarbeit der Teams von Akamai spielte eine entscheidende Rolle bei der Identifizierung der Mirai-C&C-Domänen (Command and Control). Das Security Intelligence and Response Team (SIRT) von Akamai verfolgte Mirai von Beginn an mithilfe von Honeypots, um Mirai-Kommunikationen und deren C&C-Server zu erkennen.

Ende Januar 2018 gaben das SIRT von Akamai und die Teams von Nominum eine Liste mit über 500 verdächtigen Mirai-C&C-Domänen heraus. Ziel war es, zu untersuchen, ob diese C&C-Liste durch die Verwendung von DNS-Daten und künstlicher Intelligenz ergänzt und künftige Mirai-Erkennung dadurch vereinfacht werden können. Dank einer mehrstufigen Analyse konnten die Teams von Akamai den Mirai-C&C-Datensatz ergänzen und so eine Verbindung zwischen Mirai-Botnets und den Distributoren der Petya-Ransomware feststellen.

Diese gemeinsam durchgeführte Analyse deutete auf eine Entwicklung von IoT-Botnets hin – von einem einzigen DDoS-Angriff bis hin zu komplexeren Aktivitäten wie Ransomware-Verbreitung und Mining von Kryptowährungen. IoT-Botnets sind schwer zu erkennen, da es nur sehr wenige Gefährdungsindikatoren für die meisten Nutzer gibt. Doch durch die Forschungstätigkeit unterschiedlicher Akamai-Teams gelang es nun, Dutzende neue C&C-Domänen zu finden und zu sperren.

Javascript-Krypto-Miner: ein fragwürdiges Geschäftsmodell
Da Kryptowährung öffentlich immer häufiger eingesetzt wird, können wir einen drastischen Anstieg von Malware im Zusammenhang mit dem Mining von Kryptowährungen sowie der Anzahl der damit infizierten Geräte beobachten.

Akamai stellte zwei verschiedene Geschäftsmodelle für das Mining von Kryptowährungen fest. Das erste Modell nutzt die Prozessorleistung infizierter Geräte für das Mining von Kryptowährungs-Tokens. Das zweite Modell nutzt einen in Webseiten eingebetteten Code, der dafür sorgt, dass ein Gerät, das auf eine bestimmte Webseite zugreift für den Krypto-Miner arbeitet. Akamai führte umfassende Analysen zu diesem zweiten Geschäftsmodell durch, da es eine neue Sicherheitsbedrohung sowohl für Nutzer als auch für Webseitenbesitzer darstellt.

Nach Analyse der Krypto-Miner-Domänen konnte Akamai die Kosten bezüglich Rechenleistung und Währungsgewinnen abschätzen. Eine interessante Erkenntnis daraus ist, dass das Mining von Kryptowährungen künftig eine ernstzunehmende Alternative zu Werbeeinnahmen für die Finanzierung von Webseiten darstellen könnte.

Sich ändernde Bedrohungen: Malware und Exploits zu einem neuen Zweck nutzen
Cybersicherheit ist ein dynamisches Feld. Forscher haben herausgefunden, dass Hacker alte Techniken in der aktuellen digitalen Landschaft einsetzen. In den sechs Monaten, in denen Akamai diese Daten gesammelt hat, zeigten einige bekannte Malware-Kampagnen und Exploits wichtige Änderungen bei der Vorgehensweise auf, z.B.:

● >> Das Web Proxy Auto-Discovery (WPAD)-Protokoll wurde dazu eingesetzt, Windows-Systeme zwischen dem 24. November und dem 14. Dezember 2017 einem Man-in-the-Middle-Angriff auszusetzen. WPAD ist für die Verwendung in geschützten Netzwerken (z. B. LANs) vorgesehen und ermöglicht intensive Angriffe beim Zugriff auf das Internet.

● >> Entwickler von Malware nutzen Botnets für die Sammlung von Social-Media-Anmeldedaten und Finanzdaten, zum Beispiel Terdot, ein Ableger des Zeus-Botnets. Terdot erstellt einen lokalen Proxy und ermöglicht es Angreifern, Cyberspionage durchzuführen und Fake-News im Browser des Opfers anzuzeigen.

● >> Das Lopai-Botnet ist ein Beispiel dafür, wie Programmierer von Botnets immer flexiblere Tools entwickeln. Diese mobile Malware zielt in erster Linie auf Android-Geräte ab und verwendet einen modularen Ansatz, der es Eigentümern erlaubt, Updates mit neuen Funktionen zu erstellen.

Methodik
Akamai Security Research analysiert Datensätze täglich, wöchentlich und vierteljährlich, um die nächsten Schritte von Cyberkriminellen vorhersagen zu können. Ziel ist es, Anzeichen für Angriffe in der Flut der DNS-Daten zu erkennen, bekannte Angriffstypen zu verifizieren und gleichzeitig neue, unbekannte und noch nicht benannte schädliche Aktivitäten zu entdecken. Neben kommerziellen und öffentlichen Datenquellen analysiert das Team täglich 100 Milliarden Anfragen von Akamai-Kunden. Akamai arbeitet mit mehr als 130 Serviceanbietern in über 40 Ländern und bearbeitet täglich 1,7 Billionen Anfragen. Das entspricht etwa drei Prozent des gesamten globalen DNS-Traffics, der von Verbrauchern und Unternehmen weltweit generiert wird.
(Akamai Technologies: ra)

eingetragen: 03.06.18
Newsletterlauf: 12.06.18

Akamai Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Blockchain als IoT-Sicherheits-Tool

    Gemalto zeigt auf, dass nur rund die Hälfte (48 Prozent) aller Unternehmen in der Lage sind , eine Sicherheitsverletzung bei einem ihrer IoT-Geräte zu erkennen. Dies geschieht trotz eines verstärkten Fokus auf IoT-Sicherheit: >> Ausgaben für Schutz sind gestiegen (von 11 Prozent des IoT-Budgets im Jahr 2017 auf jetzt 13 Prozent); >> Fast alle Befragten (90 Prozent) sind der Ansicht, dass dies für Kunden eine wichtige Rolle spielt; >> Im Vergleich zum Vorjahr (4 Prozent) betrachten heute fast dreimal so viele Organisationen IoT-Sicherheit als moralische Verantwortung (14 Prozent).

  • Strengere Durchsetzung der Regulierungen

    Commvault gab die Ergebnisse einer aktuellen Umfrage bekannt, die beim Data Protection World Forum 2018 in London durchgeführt wurde. Die Befragung ergab spannende Ergebnisse: Vier von fünf (80Prozent)der befragten Datenschutz- und IT-Experten sind der Ansicht, dass die Einhaltung von strengen Datenmanagement-Bestimmungen(wie der DSGVO) für ihr Unternehmen von langfristigem Nutzen sein wird. Allerdings hat momentan nur einer von fünf (20Prozent)Befragten volles Vertrauen in die Einhaltung der Gesetze zur Verwaltung personenbezogener Daten in ihrem Unternehmen.

  • Wettbewerbsvorteil von Cybersecurity

    Die Mehrheit der Geschäftsführer und Vorstände in Deutschland erkennt nach wie vor nicht den Wettbewerbsvorteil, den eine funktionierende Cybersicherheit ihrem Unternehmen verschaffen kann. Viele sehen in den Security-Teams zudem vor allem einen Kostenfaktor, wie eine vom PAM-Spezialisten Thycotic in Auftrag gegebene Studie* nun offenbart. Nur 15 Prozent der befragten IT-Sicherheitsentscheider sind demnach der Meinung, dass die Geschäftsführung sich der Bedeutung von sicherem Datenhandling beim Erzielen von Wettbewerbsvorteilen bewusst ist. Und das, obwohl in 58 Prozent der befragten Unternehmen der CIO einen Platz in der Geschäftsführung oder im Vorstand innehat.

  • Bieten DevSecOps mehr Sicherheit?

    Veracodes Bericht zum "State of Software Security" (SoSS) enthält viele Anzeichen dafür, dass DevSecOps mehr Sicherheit und Effizienz für Unternehmen bieten. Dafür besteht in Europa allerdings noch einiges an Nachholbedarf, da die meisten untersuchten Unternehmen in europäischen Ländern bei der Behebung von Schwachstellen in ihrer Software recht schlecht abschnitten. In jeder Branche haben Unternehmen mit einem massiven Volumen an offenen Schwachstellen zu kämpfen. Neue Maßnahmen dagegen zeigen aber bereits erste positive Entwicklungen. Dem Bericht zufolge wurden 69 Prozent der entdeckten Mängel bereinigt, ein Anstieg von fast 12 Prozent gegenüber dem vorherigen Bericht. Dies zeigt, dass Unternehmen immer leistungsfähiger werden, neu entdeckte Schwachstellen zu schließen, die von Hackern ausgenutzt werden könnten.

  • Anstieg File-basierter Angriffe

    Bromium hat in ihren neuen "Threat Findings" aktuelle Malware-Trends analysiert. Das Ergebnis zeigt, dass Browser-basierte Attacken an Bedeutung verloren haben und File-basierte Angriffe klar dominieren. Bromium hat in ihren "Threat Findings" die im Jahr 2018 bei Kunden entdeckte Schadsoftware detailliert analysiert - und zwar diejenige, die von klassischen Sicherheitslösungen wie Antiviren-Software, Webfilter-Programmen oder Firewalls nicht erkannt wurde.