State of the Internet Report 2025: Forscher von Censys untersuchen die Infrastruktur von Cyberangreifern

Neuer Forschungsbericht analysiert Malware-Instanzen

(firmenpresse) - Censys, einer der führenden Anbieter von Lösungen für Threat Hunting, Threat Intelligence und Attack Surface Management, hat für seinen jährlichen Forschungsbericht die Infrastrukturen von Angreifern bei Cyberangriffen untersucht. Gegenstand der Untersuchung sind Command-and-Control-Infrastrukturen (C2) und weitere Tools, die Hacker für den Angriff und die Kompromittierung von Systemen nutzen.



C2-Infrastrukturen werden als Teil von Malware- oder Botnet-Operationen für die Verwaltung und Kommunikation mit kompromittierten Geräten verwendet. So können Angreifer mehrere kompromittierte Geräte aus der Ferne überwachen, Befehle erteilen, Daten exfiltrieren und Aktionen koordinieren. Neben C2 und anderer Malware untersucht der Censys State of the Internet Report 2025 auch die Nutzung kompromittierter privater Netzwerkgeräte. Angreifer setzen diese ein, um den Angriffsverkehr über einen Proxy zu leiten und unentdeckt zu bleiben.



2.906 Malware-Instanzen entdeckt, Deutschland weltweit auf Platz 6



Für den Forschungsbericht wurden Angriffe und Malware-Instanzen zwischen Dezember 2024 und Mai 2025 untersucht. Während des sechsmonatigen Untersuchungszeitraums wurden durchschnittlich 2.906 Malware-Instanzen für jeden untersuchten Tag entdeckt, mit der höchsten Anzahl von Angriffen Mitte Dezember. Anfang Januar 2025 gab es nach diesem Peak in den erkannten Malware-Angriffen einen Rückgang um 14 %.



Zu den am häufigsten beobachteten Malware-Arten gehören unter anderem Fortra Cobalt Strike, VIPER, Silver und Remcos. Von den beobachteten C2-Infrastrukturen macht Cobalt Strike insgesamt 34 % aus. Die Abnahme an entdeckten Malware-Instanzen im Januar dürfte so auch hauptsächlich auf den Rückgang der Cobalt Strike-Instanzen in diesem Zeitraum zurückzuführen sein.



In China und den USA wurden die meisten schädlichen Infrastrukturen beobachtet - zusammen beherbergen beide Länder 55 % der Malware. Insgesamt wurden Malware-Instanzen in 62 Ländern beobachtet, Deutschland liegt in den Top 10 auf Platz sechs mit 123 erkannten Infrastrukturen von Angreifern. Die hohe Konzentration bösartiger Infrastrukturen in China und den USA ist vermutlich unter anderem auf die Verfügbarkeit von Hosting-Anbietern zurückzuführen. Die größten Konzentrationen an Malware in Netzwerken sind bei zwei in China und einem in den USA ansässigen Anbieter zu beobachten.





Censys stellt die wesentlichen Erkenntnisse des Forschungsberichts in einer Blogreihe vor und untersucht die Infrastruktur von Angreifern dabei aus unterschiedlichen Blickwinkeln. Mehr über den Forschungsbericht erfahren Sie im ersten Blogbeitrag unter https://censys.com/blog/2025-sotir-introWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 24.07.2025 - 11:35 Uhr
Sprache: Deutsch
News-ID 2187051
Anzahl Zeichen: 2975

Kontakt-Informationen:
Ansprechpartner: Eugenia Kendrick
Stadt:

Ann Arbor

Telefon: +1-877-438-9159

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 214 mal aufgerufen.

Untersuchung von Censys: 6.502 Tankfüllstandsmesser in Tankstellen öffentlich über das Internet erreichbar ...
Mitte Mai hat CNN über einen Verdacht von US-Behörden berichtet. Demnach sollen Akteure, die mit dem Iran in Verbindung stehen, automatische Tankfüllstandsmesser (Automatic Tank Gauges, ATGs) an Tankstellen in den USA angegriffen haben. Dadurch konnten die Angreifer auf Geräte zugreifen, die üb

Censys untersucht im Internet exponierte Passwortmanager ...
Censys ARC, das Forschungsteam von Censys, hat die Internetpräsenz von fünf verschiedenen Passwortmanagern untersucht. Denn Passwortmanager speichern sensible Daten von Einzelpersonen, Unternehmen und anderen Organisationen. Wenn sie über das Internet öffentlich zugänglich sind, nicht vollstän

Censys schließt Partnerschaften für die Integration von Threat Intelligence-Daten in Security Operations ab ...
19. Mai 2026 - Censys, ein führender Anbieter im Bereich Internet Intelligence, Attack Surface Management und Threat Hunting, erweitert die Funktionen seiner Plattform für die Anwendung durch SOC-Teams. Dafür arbeitet das Unternehmen mit verschiedenen Partnern zusammen und hat neue Integrationen

Weitere Mitteilungen von Censys, Inc.TM

Erfolgreiches Vendor Management ...
Erfolgreiches Vendor Management: Gibt es so etwas und falls ja, was zeichnet es aus?! Vendor Management, zu Deutsch Lieferantenmanagement genannt, ist ein entscheidender Aspekt für Unternehmen, um effektive Beziehungen zu ihren externen Partnern aufzubauen und zu pflegen. Ein effizientes Vendor

KI-Beratung im Mittelstand: Fachartikel für KI in KMU ...
KI im Mittelstand: Neuer Fachartikel zeigt 4-Phasen-Weg aus der Umsetzungslücke Die KI-Beratung Surion GmbH veröffentlicht einen strategischen Leitfaden, der die Diskrepanz zwischen der Notwendigkeit und der tatsächlichen Nutzung von Künstlicher Intelligenz in KMU analysiert und einen pragma

IT für den Mittelstand ...
Die Digitalisierung mittelständischer Unternehmen ist längst kein Zukunftsthema mehr - sie ist Realität. Gleichzeitig stellen knappe personelle Ressourcen, zunehmende IT-Sicherheitsrisiken und der technologische Wandel viele Betriebe vor enorme Herausforderungen. Genau an dieser Schnittstelle zwi

Huawei OceanStor Dorado All-Flash-Speicher als eine der DCIG TOP 5 Cybersecure NAS-Lösungen ausgezeichnet ...
Die Data Center Intelligence Group (DCIG), ein führendes globales Forschungs- und Analyseunternehmen im Technologiebereich, hat kürzlich den Huawei OceanStor Dorado All-Flash-Speicher in ihrem DCIG TOP 5 Cybersecure 10PB+ NAS Solutions Report 2025-26 aufgeführt. Der Huawei OceanStor Dorado All-Fl