"Evasive Malware" auf Rekordniveau
ID: 1803295
Internet Security Report Q4/2019 von WatchGuard: IT-Bedrohungen müssen auch und gerade in Zeiten von Corona im Auge behalten werden
Die Ergebnisse des WatchGuard Internet Security Reports basieren auf anonymisierten Firebox-Feed-Daten von über 40.000 aktiven WatchGuard UTM-Appliances weltweit, deren Anwender dem Daten-Sharing zugestimmt haben. Insgesamt blockierten diese im vierten Quartal 2019 über 34 Millionen Malware-Varianten (859 pro Gerät) und rund 1,9 Millionen Netzwerkangriffe (47 pro Gerät).
Tarnen und Täuschen ist nicht mehr die Ausnahme, sondern die Regel
Gegenüber dem bisherigen Durchschnittswert von Evasive Malware im Jahr 2019 kommt der Anstieg auf 68 Prozent im vierten Quartal nahezu einer Verdopplung gleich. Zur Erläuterung: Bei der Malware-Erkennung kombinieren die WatchGuard UTM-Appliances insgesamt drei verschiedene Konzepte. Neben einem signaturbasierten Virenschutz kommen eine auf maschinellem Lernen basierende Erkennungstechnologie namens IntelligentAV und eine verhaltensbasierte Lösung namens APT Blocker zum Einsatz. Von Evasive Malware wird gesprochen, wenn diese den signaturbasierten Scanner überwindet und erst von einer der beiden anderen Technologien abgefangen wird.
Cyberkriminelle setzen auf Corona-Angst
Darüber hinaus verzeichneten die WatchGuard-Experten im letzten Quartal 2019 insbesondere in Deutschland, Großbritannien und Neuseeland weit verbreitete Phishing-Kampagnen, die auf einer bereits seit 2017 bekannten Microsoft Excel-Schwachstelle basieren. Über Makros lädt und installiert spezielle ?Dropper"-Malware hierbei mehrere weitere Malware-Varianten auf Systeme der Opfer. Zum Einsatz kamen dabei unter anderem der Trojaner ?Razy" oder der Keylogger ?Agent Tesla". Letzterer wurde auch im Rahmen von Phishing-Angriffen im Februar 2020 genutzt, die gezielt mit der Angst vor dem Ausbruch des Coronavirus spielten.
Mac Adware, SQL-Injection und Automatisierung bei der Malware-Verbreitung
Der WatchGuard Internet Security Report Q4/2019 liefert aber noch weitere wichtige Erkenntnisse: So erfreute sich auch Mac Adware ? also Mac-basierte Programme, die in Computersysteme eindringen und unerwünschte Werbung anzeigen ? von Oktober bis Dezember 2019 großer Beliebtheit. Besonders hervor stach dabei ?Bundlore", eine Adware-Variante, die als Adobe Flash-Update anmutet. Dies deckt sich mit den Ergebnissen der Studie von MalwareBytes von Februar 2020, nach der Mac-Malware weiter im Kommen ist. Im Hinblick auf Netzwerkangriffe gab's für WatchGuard im Jahr 2019 nur einen Sieger: SQL-Injections. Entsprechende Angriffe stiegen zwischen 2018 und 2019 um 8.000 Prozent an und sicherten sich damit klar die Spitzenposition. Einen weiteren Trend sehen die IT-Security-Forscher des WatchGuard Threat Labs in der zunehmenden Automatisierung bei der Verbreitung von Malware. Zahlreiche Angriffe trafen 70 bis 80 Prozent aller Fireboxen in einem Land, was zeigt, dass Hacker ihr Handwerk zunehmend zu automatisieren wissen.
?Die Ergebnisse des aktuellen Internet Security Reports untermauern aufs Neue, dass Cyberkriminelle ihre Angriffsmethoden konsequent weiterentwickeln", so Corey Nachreiner, Chief Technology Officer bei WatchGuard. ?Der hohe Anteil an Evasive Malware, die an signaturbasierten Abwehrmechanismen vorbeihuscht, und zahlreiche neuen Bedrohungen wie Mac Adware sind ein klares Indiz dafür, dass Unternehmen jeder Größenordnung in mehrschichtige Sicherheitslösungen investieren sollten. Der Einsatz künstlicher Intelligenz oder verhaltensbasierter Anti-Malware-Technologie sowie von DNS-Filtern und einem verlässlichen Phishing-Schutz ist dabei besonders wichtig."
Der vollständige Bericht, der Unternehmen, IT-Sicherheitsdienstleister und Endkunden bei der Bewertung der aktuellen Bedrohungslage unterstützen soll, umfasst nicht zuletzt wichtige Tipps zur Abwehr all dieser Gefahren. Zudem bietet er auch eine detaillierte Analyse der MageCart JavaScript-Malware, die im Oktober 2019 genutzt wurde, um Kreditkartendaten von Kunden der größten Warenhauskette der USA ? Macy's ? zu stehlen.
Das Dokument in englischer Sprache steht hier zum Download zur Verfügung: https://www.watchguard.com/wgrd-resource-center/security-report-q4-2019
WatchGuard Technologies gehört zu den führenden Anbietern im Bereich IT-Sicherheit. Das umfangreiche Produktportfolio reicht von hochentwickelten UTM (Unified Threat Management)- und Next-Generation-Firewall-Plattformen über Multifaktor-Authentifizierung bis hin zu Technologien für umfassenden WLAN-Schutz sowie weiteren spezifischen Produkten und Services rund ums Thema IT-Security. Mehr als 80.000 Kunden weltweit vertrauen auf die ausgeklügelten Schutzmechanismen auf Enterprise-Niveau, wobei dank der einfachen Handhabung neben kleinen und mittelständischen Unternehmen nicht zuletzt auch große, dezentral aufgestellte Organisationen vom Einsatz profitieren. Neben der Zentrale in Seattle im US-Bundesstaat Washington verfügt WatchGuard über Niederlassungen in ganz Nordamerika, Lateinamerika und Europa sowie im asiatisch-pazifischen Raum.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
WatchGuard Technologies gehört zu den führenden Anbietern im Bereich IT-Sicherheit. Das umfangreiche Produktportfolio reicht von hochentwickelten UTM (Unified Threat Management)- und Next-Generation-Firewall-Plattformen über Multifaktor-Authentifizierung bis hin zu Technologien für umfassenden WLAN-Schutz sowie weiteren spezifischen Produkten und Services rund ums Thema IT-Security. Mehr als 80.000 Kunden weltweit vertrauen auf die ausgeklügelten Schutzmechanismen auf Enterprise-Niveau, wobei dank der einfachen Handhabung neben kleinen und mittelständischen Unternehmen nicht zuletzt auch große, dezentral aufgestellte Organisationen vom Einsatz profitieren. Neben der Zentrale in Seattle im US-Bundesstaat Washington verfügt WatchGuard über Niederlassungen in ganz Nordamerika, Lateinamerika und Europa sowie im asiatisch-pazifischen Raum.
Datum: 24.03.2020 - 12:31 Uhr
Sprache: Deutsch
News-ID 1803295
Anzahl Zeichen: 6638
Kontakt-Informationen:
Stadt:
Hamburg
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 266 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
""Evasive Malware" auf Rekordniveau"
steht unter der journalistisch-redaktionellen Verantwortung von
WatchGuard Technologies GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Bereits zum fünften Mal haben die Analysten von techconsult im Rahmen einer repräsentativen Studie Anwender um ihre Einschätzung der im Markt verfügbaren Security-Lösungen in insgesamt sechs Produktfeldern gebeten. Anhand der Ergebnisse ? in Summe wurden 60 Kriterien in 14 Unterkategorien bewer
Konzernzentrale bis Homeoffice: Angreifer nutzen jede Front ...
Der gerade veröffentlichte Internet Security Report von WatchGuard Technologies für das dritte Quartal 2020 wartet im Hinblick auf die Bedrohungssituation mit einer überraschenden Erkenntnis auf: Denn obwohl im Zuge von Corona die Arbeit aus dem Homeoffice bei vielen Unternehmen weltweit nach w
Konzernzentrale bis Homeoffice: Angreifer nutzen jede Front ...
Der gerade veröffentlichte Internet Security Report von WatchGuard Technologies für das dritte Quartal 2020 wartet im Hinblick auf die Bedrohungssituation mit einer überraschenden Erkenntnis auf: Denn obwohl im Zuge von Corona die Arbeit aus dem Homeoffice bei vielen Unternehmen weltweit nach w
Weitere Mitteilungen von WatchGuard Technologies GmbH
PrimeKey und achelos kündigen Partnerschaft an ...
PrimeKey Solutions AB und achelos GmbH geben heute ihre neue Partnerschaft bekannt. Gemeinsam bieten die beiden Unternehmen die optimale Mischung aus Produkten und Dienstleistungen an, um die Komplexität zu verringern, die mit der Entwicklung und Aufrechterhaltung eines eIDAS-konformen qualifiziert
Diese Produkte kaufen die Deutschen nun online ...
Die Schließung der Geschäfte und Restaurants, Social Distancing und Homeoffice bestimmen zu Corona-Zeiten unseren Alltag. Schon nach den ersten Tagen und Wochen haben viele Deutsche ihre Gewohnheiten umgestellt. Wie aus einer aktuellen Appinio-Umfrage* im Auftrag von Trusted Shops hervorgeht, kauf
Glas- und Silikon-Tastaturen sorgen durch leichte Reinigung für mehr Hygiene am Arbeitsplatz ...
In Zeiten von Corona ist ein sauberer Arbeitsplatz wichtig, um die eigene Gesundheit und natürlich die von Kollegen, Mitarbeitern und Geschäftspartnern so gut wie möglich zu schützen. Für viele Angestellte ist die Tastatur nicht aus dem Arbeitsalltag wegzudenken. Aber nicht nur im Büro, auch i
Tarox erweitert mit Eizo das Portfolio um Kraftpakete für Kreative ...
Die Tarox AG gibt ihre neue Partnerschaft mit der Eizo Europe GmbH bekannt. Passend zu den leistungsstarken Workstations und Servern unter dem Markendach von Tarox Systeme liefert das Unternehmen aus Westfalen jetzt auch hochwertige Monitore des weltweit führenden Herstellers von High-End-MonitorlÃ
