G DATA Bedrohungsreport: Qbot löst Emotet ab

Cyberattacken auf Unternehmen steigen stark an

(PresseBox) - Der aktuelle Bedrohungsreport von G DATA zeigt, dass Cyberkriminelle bereits einen Nachfolger für Emotet gefunden haben: Qbot. Bei fast jedem vierten abgewehrten Angriff war die Schadsoftware mit von der Partie. Die Zahlen belegen, dass im ersten Quartal besonders Unternehmen im Fokus von Cyberkriminellen standen. Binnen Jahresfrist stieg die Zahl der abgewehrten Attacken um mehr als 60 Prozent.

Der aktuelle Bedrohungsreport von G DATA CyberDefense zeigt, dass Unternehmen stärker im Visier von Cyberkriminellen stehen. Während sich die Zahl der abgewehrten Cyberangriffe auf Privatanwender nur leicht verändert hat ­ ein Anstieg um 1,9 Prozent im Vergleich vom ersten Quartal 2020 zum ersten Quartal 2021 ? hat sich die Zahl der Attacken auf Unternehmen deutlich erhöht. Um 61,7 Prozent lag die Zahl der abgewehrten Attacken zwischen Januar und März dieses Jahres im Vergleich zum Vorjahreszeitraum. In diesen Zeitraum fallen auch die zahlreichen Angriffe auf Exchange-Server, die viele Unternehmen vor Probleme gestellt haben ? und noch stellen werden.

?Im zweiten Jahr der Corona-Pandemie haben Unternehmen immer noch gewaltigen Nachholbedarf bei der Absicherung ihrer IT ?, sagt Tim Berghoff, Security Evangelist bei G DATA CyberDefense. ?Cyberkriminellen spielt die weiter anhaltende Homeoffice-Situation in die Karten und sie schlagen daraus Kapital. IT-Verantwortliche müssen endlich handeln und sich von den schnell aufgesetzten, provisorischen Home-Office-Strukturen verabschieden und eine sichere IT-Infrastruktur schaffen.?

Emotet ist tot! ­ Lang lebe Qbot!

Als Ende Januar Emotet durch eine international koordinierte Aktion abgeschaltet wurde, stand schnell eine Frage im Raum: Welche Schadsoftware beerbt die Allzweckwaffe des Cybercrime? Die Antwort lautet: Qbot. Aktuelle Zahlen zeigen, dass bei 22 Prozent aller abgewehrten Angriffe Qbot beteiligt ist. Der ursprüngliche Bankingtrojaner wurde von den Angreifern nach und nach modular weiterentwickelt, besitzt jetzt zusätzliche Wurmelemente und ist als Credential Stealer und als Loader aktiv. Zurzeit nutzen die Kriminellen bestehende Mail-Konversationen aus und fügen eine neue Nachricht hinzu, die einen Link auf eine kompromittierte Webseite mit einem .zip-Archiv enthält. Diese .zip lädt Qbot nach und installiert die Malware auf dem Rechner. Aktuell stehen neben Gesundheitsorganisationen, Regierungsbehörden, Finanzinstitutionen, auch Einzelhandelsunternehmen auf der Angriffsliste von Qbot.



Angriffe werden immer professioneller

Neben Qbot sind zurzeit auffällig viele Remote Access Trojaner (RAT) aktiv. Mehr als 30 Prozent der abgewehrten Angriffe wurden mit AveMariaRAT oder njRAT ausgeführt. RATs ermöglichen eine vom Nutzer unbemerkte Fernsteuerung und administrative Kontrolle eines fremden Rechners. So können Angreifer unter anderem den Desktop des Opfers einsehen, Tastatureingaben protokollieren, auf die Kamera zugreifen sowie die in Browsern gespeicherte Anmeldeinformationen kopieren oder Dateien hoch- bzw. herunterladen.

Insbesondere die aktuellen RAT-Kampagnen zeigen, dass der Trend hin zu immer professionelleren Cyberangriffen geht. Kriminelle agieren dabei verstärkt arbeitsteilig und bauen einzelne Bausteine als Malware-as-a-Service zu einer modularen Infektionskette zusammen. Eine genaue Analyse einer aktuellen Kampagne der Aggah-Gruppe zeigt, dass die Angreifer versuchen, Schutz- und Erkennungsmechanismen auf dem infizierten Rechner zu deaktivieren, nachdem der Nutzer ein schadhaftes Makro in einer Phishing-Mail aktiviert hat. Das initiale Skript schaut, welche Endpoint-Protection-Lösung auf dem System installiert ist und wählt dann das nächste Skript aus, um die Schutzlösung auszutricksen. Hinzu kommt, dass die Angreifer auch ihre Infrastruktur modularisieren, indem sie schädlichen Code auf der Text-Sharing-Plattform Pastebin speichern und von dort aufrufen.

?Gerade jetzt müssen sich Unternehmen verstärkt um den Faktor Mensch in der IT-Sicherheit kümmern. Die Homeoffice-Situation und die Pandemie setzen Mitarbeitende unter Stress und macht sie anfälliger für Angriffsversuche. Durch die Gleichzeitigkeit von Arbeit- und Privatleben ist die Konzentration bei vielen Angestellten geringer, sodass sie schneller eine gefälschte Mail anklicken. Auch, weil der direkte Austausch mit den Kollegen fehlt, die man um Rat fragen könnte?, sagt Tim Berghoff.

Mit umfassenden Cyber-Defense-Dienstleistungen macht der deutsche Erfinder des AntiVirus Unternehmen verteidigungsfähig gegen Cybercrime. Mehr als 500 Mitarbeiter sorgen für die digitale Sicherheit von Unternehmen und Anwendern. ?Made in Germany?: Mit über 30 Jahren Expertise in Malwareanalyse betreibt G DATA Forschung und Softwareentwicklung ausschließlich in Deutschland. Höchste Ansprüche an den Datenschutz sind oberstes Gebot. Bereits 2011 hat G DATA mit dem Vertrauenssiegel ?IT Security Made in Germany? des TeleTrust e.V. eine ?No-Backdoor?-Garantie abgegeben.

G DATA bietet ein umfassendes Portfolio von AntiVirus und Endpoint Protection über Penetrationstests und Incident Response bis zu forensischen Analysen, Security-Status-Checks und Cyber-Awareness-Trainings, um Unternehmen wirksam zu verteidigen. Neue Technologien wie DeepRay schützen mit Künstlicher Intelligenz vor Malware.

Service und Support gehören zum mit Ökostrom betriebenen G DATA Campus in Bochum, wie das Trojan Horse Café und das Bistro.

G DATA Lösungen sind in 90 Ländern erhältlich und wurden vielfach ausgezeichnet, zuletzt mit einem Doppelsieg beim PUR-Award für Malware Protection und E-Mail-Security.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 11.05.2021 - 10:35 Uhr
Sprache: Deutsch
News-ID 1900358
Anzahl Zeichen: 5786

Kontakt-Informationen:
Stadt:

Bochum

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 536 mal aufgerufen.

Warum Phishing ein Risiko bleibt: Nur jeder Sechste erkennt sicher betrügerische E-Mails ...
Während sich viele Beschäftigte in Deutschland gut gegen Social Engineering gewappnet sehen, fehlt es ihnen im Ernstfall an entscheidender Handlungssicherheit. Das offenbart die aktuelle Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. So sagen zwei Drittel

Neue Funktion bei G DATA CyberDefense: Felix Adami zum Senior Manager für Verwaltungen ernannt ...
Cyberangriffe auf Städte, Landkreise und Behörden gehören längst zum Alltag. Um öffentliche Einrichtungen in Deutschland, Österreich und der Schweiz noch gezielter bei der Absicherung ihrer IT zu unterstützen, schafft G DATA CyberDefense eine neue Position: Felix Adami ist ab sofort als „Se

Zukunftstag bei G DATA: Mit Live Hacking IT-Sicherheit hautnah erleben ...
Beim bundesweiten Zukunftstag „Girls’ und Boys’ Day“ am 23. April 2026 erhielten 16 Jugendliche spannende Einblicke in die Welt der IT-Sicherheit bei G DATA CyberDefense. Mit einem eigens konzipierten Programm zeigte das Bochumer Unternehmen praxisnah, wie vielfältig Cybersicherheit ist. Zu

Weitere Mitteilungen von G DATA CyberDefense AG

Digitale Souveränität für Behörden: Warum sichere Unternehmenskommunikation weit über klassische Telefonie hinausgeht ...
Telefonieren ist old-school. Wer anruft, muss Verantwortung übernehmen – direkt reagieren, zuhören, Entscheidungen treffen. Bei E-Mail, Chat oder Messenger ist das anders: Da schickt man seine Nachricht in die Welt und hat das Thema erst einmal vom Tisch. Ironischerweise gilt old-school auch fü

Controlware blickt auf erfolgreichen Girls'Day 2026 zurück: IT erleben und ausprobieren ...
Dietzenbach, 12. Mai 2026 - Controlware beteiligte sich auch in diesem Jahr wieder am bundesweiten Girls'Day und öffnete am 23. April 2026 die Türen für interessierte Schülerinnen. Insgesamt 17 Teilnehmerinnen nutzten am Firmensitz in Dietzenbach die Gelegenheit, Einblicke in Berufspers

EXFO von deutschem Glasfaser-Infrastrukturanbieter OXG ausgewählt zur Integration von Remote Fiber Testing & Monitoring in operative Prozesse ...
Vollautomatisiertes Glasfaser-Monitoring optimiert Abläufe und erhöht die Netzzuverlässigkeit EXFO (http://www.exfo.com), der Experte für Test-, Mess- und Monitoringlösungen in der Kommunikationsbranche, gab heute bekannt, dass OXG, Betreiber einer Open-Access-Glasfaserinfrastruktur in Deutsch

Dr. Stephanie Striegler wird Teil der Geschäftsführung bei Dr. Falk Pharma ...
Strategische Verantwortung und Weiterentwicklung des Geschäftsbereichs Technical Operations Mit Wirkung zum 1. Mai 2026 ergänzt Dr. Stephanie Striegler die Geschäftsführung beim Freiburger Pharmaunternehmen Dr. Falk Pharma GmbH. Sie verantwortet den Geschäftsbereich Technical Operations, zu de

SNC: Reale Vermögenswerte treffen auf digitale Nutzbarkeit ...
Neue Zürcher Nachrichten (NZN) haben Uwe Sellmer zum Fintech-Projekt SNC Scandic Coin der weltweit agierenden SFG (Scandic Finance Group) aus Hongkong interviewt. Anders als viele Kryptowährungen soll der SNC als reguliertes Zahlungs- und Treueinstrument in einem weltumspannenden Netzwerk realer D

Über ein Jahr ePA: Warum aus digitalen Akten noch keine nutzbaren Informationen werden ...
Mehr als ein Jahr nach dem Start der elektronischen Patientenakte (ePA) zeigt sich eine klare Diskrepanz zwischen Anspruch und Realität. Was als zentraler Baustein der Digitalisierung gedacht war, bringt im Praxisalltag vieler Ärztinnen und Ärzte nur begrenzten Mehrwert. Markus Beier, Bundesvo

Connectivity Standards Alliance und OpenADR Alliance vereinbaren Kooperation ...
12. Mai 2026 - Die Connectivity Standards Alliance und die OpenADR Alliance haben den Abschluss einer offiziellen Kooperationsvereinbarung bekannt gegeben. Die Partnerschaft soll es gemeinsamen Mitgliedern ermöglichen, die Implementierung von netzgekoppelten Energiemanagementlösungen für Privatha

ANGA COM 2026: Weltpremiere: Langmatz präsentiert den neuen XeBo ...
Garmisch-Partenkirchen, 12. Mai 2026 - Mit der neuen Kabelschachtlinie XeBo präsentiert Langmatz auf der ANGA COM 2026 eine Lösung, die gezielt auf Einfachheit und hohe Flexibilität im Baustellenalltag ausgelegt ist. Während der QaBo weiterhin den Goldstandard für hochbelastbare und modulare Ku

Unabhängig und zukunftssicher mit Richtfunk: WilTec setzt auf Maßarbeit von RubyTech ...
Als Onlinehändler versorgt die Firma WilTec aus dem nordrhein-westfälischen Eschweiler seit 2001 europaweit mehr als 8,5 Mio. Kunden und über 500 Reseller mit einem vielfältigen Produktsortiment. Seit 25 Jahren  hat das von den Brüdern Bernd und Frank Wildanger gegründete Unternehmen sein Por

Effizientes Projektmanagement: Warum Reporting neu gedacht werden muss ...
„Wir reporten uns zu Tode“ – ein Satz, der in vielen Projekten zum Alltag gehört. Was als notwendiges Steuerungsinstrument gedacht ist, entwickelt sich in der Praxis häufig zu einem erheblichen Zeitfaktor: Projektteams investieren einen Großteil ihrer Kapazitäten in Statusberichte, Abstimm