Cyberangriffstrends
Trend #1: Use of AI
One of the defining features of 2023 was the rapid rise of artificial intelligence (AI) in cyber security. ChatGPT had a public launch in the final few months of 2023 and was seen as groundbreaking and unique. Within a few months, there were hundreds or thousands of new tools and projects applying generative AI and large language models (LLMs) to a variety of different tasks.
In the cybersecurity space, generative AI has numerous potential applications. These tools have already been applied to dramatically increase the quality of social engineering attacks and develop novel malware, including infostealers, keyloggers, and ransomware.
While companies such as OpenAI have attempted to build defenses into their tools, they have met with limited success. Research has demonstrated that these restrictions can be easily bypassed, allowing cybercriminals to leverage these tools to increase the scale and sophistication of their attacks.
Trend #2: Ransomware
Ransomware has been a leading cybersecurity threat for several years, and ransomware attacks have only become more sophisticated, common, and costly for companies.
One of the main drivers behind its enduring success is the constant evolution of the ransomware threat. Rivalry between ransomware groups has resulted in ransomware that encrypts faster, evades defenses, and targets more operating systems. Ransomware has also shifted from data encryption to data theft, defeating backups as a potential defense against paying ransoms.
Ransomware operators have also used various techniques to scale their attacks. In 2023, exploitation of supply chain and zero-day vulnerabilities have enabled large-scale, simultaneous attacks against many companies by the CL0P and LockBit ransomware groups.
Trend #3: Hacktivism
Hacktivists perform cyberattacks with political motivations. While groups such as Anonymous have performed such attacks for years, 2022 and the first half of 2023 have seen a dramatic uptick in state-affiliated hacktivist attacks.
These attacks commonly employ distributed denial-of-service (DDoS) attacks to disrupt operations at organizations located in a particular nation-state. For example, the Russian-affiliated Killnet has targeted Western healthcare organizations, while the pro-Islamic Anonymous Sudan has attacked Scandinavian Airlines, US healthcare organizations, and Microsoft.
Trend #4 Mobile Threats
In recent years, mobile device usage has increased dramatically in the workplace. This trend is driven by the growth of remote work and bring-your-own-device (BYOD) policies.
As a result, cybercriminals have focused their efforts on compromising these mobile devices, and the quantity and quality of mobile malware have grown dramatically. Recent mobile malware campaigns like FluHorse target two-factor authentication (2FA) codes on mobile devices, while FakeCalls generates fraudulent voice calls impersonating financial applications. The Triangulation campaign underscores the changing iOS security landscape as cybercriminals exploit zero-click vulnerabilities in devices previously believed to be much more secure than their Android counterparts.
Cyberangriffe in den Nachrichten
Konflikt zwischen Russland und der Ukraine
Check Point Research (CPR) hat Informationen zu Cyber-Angriffen veröffentlicht, die im Kontext des anhaltenden Russland-Ukraine-Konflikts gesehen wurden. In den ersten drei Kampftagen nahm der Cyber-Angriff auf den Regierungs- und Militärsektor der Ukraine um erstaunliche 196 % zu. Die Zahl der Cyber-Angriffe auf russische Unternehmen ist um 4 % gestiegen.
Phishing-E-Mails in ostslawischen Sprachen haben sich versiebenfacht, wobei ein Drittel dieser bösartigen Phishing-E-Mails von ukrainischen E-Mail-Adressen an russische Empfänger gesendet wurde.
Apache Log4J Schwachstelle
Am 9. Dezember 2021 wurde eine schwerwiegende Remote Code Execution (RCE)-Schwachstelle im Apache-Logging-Paket Log4J 2 Version 2.14.1 und niedriger gemeldet (CVE-2021-44228). Mit über 400.000 Downloads aus dem GitHub-Repository ist Apache Log4J das beliebteste Java-Logging-Paket. Es wird von einer großen Anzahl von Unternehmen auf der ganzen Welt verwendet und ermöglicht Benutzern die Anmeldung bei einer Vielzahl beliebter Anwendungen. Diese Schwachstelle lässt sich leicht ausnutzen und ermöglicht es Bedrohungsakteuren, die Kontrolle über Java-basierte Webserver zu übernehmen und Remote-Angriffe zur Codeausführung durchzuführen.
SolarWinds Sunburst-Angriff
Die Welt steht nun vor einem scheinbaren Cyber-Angriff der fünften Generation – einem raffinierten Multi-Vektor-Angriff mit klaren Merkmalen der Cyber-Pandemie. Wir glauben, dass es sich hierbei um einen der ausgeklügeltsten und schwerwiegendsten Angriffe handelt, die es je gab. Berichten zufolge hatte der Angriff Auswirkungen auf große US-Regierungsbüros sowie viele Organisationen des Privatsektors.
Möglich wurde diese Angriffsserie, als es Hackern gelang, eine Hintertür in SolarWinds-Softwareupdates einzubetten. Über 18.000 Unternehmen und Regierungsstellen luden scheinbar ein regelmäßiges Software-Update auf ihre Computer herunter, in Wirklichkeit handelte es sich jedoch um ein Trojanisches Pferd. Indem sie eine gängige IT-Praxis von Software-Updates ausnutzten, nutzten die Angreifer die Hintertür, um die Vermögenswerte des Unternehmens zu gefährden und es ihnen zu ermöglichen, das Unternehmen auszuspionieren und auf seine Daten zuzugreifen. Weitere Informationen finden Sie in unserem Sunburst-Angriffs-Hub.
Ransomware-Angriffe
Das Wiederaufleben von Ransomware hat zugenommen. Kleine lokale und staatliche Behörden, vor allem im südöstlichen Teil der USA, wurden zu Opfern. Die digitale Transformation untergräbt traditionelle Netzwerkgrenzen durch die Einführung von Cloud Computing, cloudbasierten Abonnementdiensten und der Allgegenwärtigkeit mobiler Geräte. Diese zunehmende Ausbreitung von Vektoren bedeutet mehr Möglichkeiten, ein Unternehmen anzugreifen.
Im dritten Quartal 2020 verzeichnete Check Point Research einen Anstieg des täglichen Durchschnitts an Ransomware-Angriffen um 50 % im Vergleich zur ersten Jahreshälfte. Organisationen auf der ganzen Welt waren einer massiven Welle von Ransomware-Angriffen ausgesetzt, wobei das Gesundheitswesen die am stärksten betroffene Branche war
Da die Häufigkeit und Intensität dieser Angriffe immer weiter zunimmt, haben ihre Auswirkungen auf Unternehmen exponentiell zugenommen. Die Top-Ransomware-Typen waren Maze und Ryuk
Arten von Cyberangriffen
Cyber-Bedrohungen der Generation V und VI sind für Unternehmen mittlerweile Realität. Cyberkriminelle sind sich der jüngsten Fortschritte in der Cybersicherheit von Unternehmen bewusst und haben ihre Angriffe angepasst, um traditionelle Schutzmaßnahmen zu umgehen und zu umgehen. Um einer Entdeckung zu entgehen, sind moderne Cyber-Angriffe mehrvektorig und verwenden polymorphen Code. Daher ist das Erkennen und Reagieren auf Bedrohungen schwieriger denn je.
Das Hauptziel von Cyberkriminellen und die erste Verteidigungslinie eines Unternehmens in der Remote-Arbeitswelt ist das Endgerät. Die Absicherung der Remote-Arbeitskräfte erfordert ein Verständnis der häufigsten Cyberrisiken, denen Mitarbeiter ausgesetzt sind, sowie Endgerätesicherheitslösungen, die in der Lage sind, diese Angriffe zu erkennen, zu verhindern und zu beheben.
Cyberangriffe kommen in a Vielzahl unterschiedlicher Formen. Cyberkriminelle nutzen viele verschiedene Methoden, um einen Cyber-Angriff, einen Phishing-Angriff, die Ausnutzung kompromittierter Zugangsdaten und mehr zu starten. Von diesem ersten Zugriff an können Cyberkriminelle verschiedene Ziele erreichen, darunter Malware-Infektionen, Ransomware, Denial-of-Service-Angriffe, Datendiebstahl und mehr.
Ein Cyberangriff ist vermeidbar
Trotz der Verbreitung von Cyber-Angriffen deuten Daten von Check Point darauf hin, dass 99 Prozent der Unternehmen nicht wirksam geschützt sind. Jedoch, Ein Cyber-Angriff ist vermeidbar. Der Schlüssel zur Cyberabwehr ist eine durchgängige Cybersicherheitsarchitektur, die mehrschichtig ist und alle Netzwerke, Endgeräte und mobilen Geräte umfasst Cloud. Mit der richtigen Architektur können Sie die Verwaltung mehrerer Sicherheitsebenen konsolidieren und Richtlinien über eine einzige Glasscheibe steuern. Dadurch können Sie Ereignisse über alle Netzwerkumgebungen, Cloud-Dienste und mobilen Infrastrukturen hinweg korrelieren.
Zusätzlich zur Architektur empfiehlt Check Point diese Schlüsselmaßnahmen, um Cyber-Angriff zu verhindern:
- Sorgen Sie für Sicherheitshygiene
- Wählen Sie Prävention statt Erkennung
- Decken Sie alle Angriffsvektoren ab
- Implementieren Sie die fortschrittlichsten Technologien
Erfahren Sie mehr über aktuelle Cyber-Angriff-Trends bei Check Point 2024 Cyber Security Report. Erfahren Sie auch gerne, wie Sie sich vor modernen Cyber-Bedrohungen schützen können Melden Sie sich für eine kostenlose Demo an des Check Point Harmony Endgeräts.
Feedback