Trend Micro veröffentlicht seinen Rückblick auf die Entwicklung der Cybersicherheit im vergangenen Jahr. Aus dem Bericht geht hervor, dass das Unternehmen im vergangenen Jahr 119.000 Cyber-Bedrohungen pro Minute erkannte und blockierte. Die Angriffe setzten sowohl Privatanwender als auch Unternehmensinfrastrukturen stark unter Druck.

Laut dem Bericht befanden sich insbesondere Heimnetzwerke im Visier von Cyberkriminellen. Diese suchten darüber ein Einfallstor in Unternehmensnetzwerke oder hatten das Ziel, IoT-Geräte zu kompromittieren und in Botnets einzubinden. Die Zahl der Angriffe auf Privathaushalte ist im Jahresvergleich um 210 Prozent auf fast 2,9 Milliarden angestiegen. Die überwiegende Mehrheit (73 Prozent) dieser Angriffe waren Brute-Force-Attacken mit dem Ziel die Kontrolle über einen Router oder ein Smart Device zu erlangen.

Angriffe per E-Mail machten 91 Prozent der 62,6 Milliarden Bedrohungen aus, die Trend Micro im vergangenen Jahr blockierte. Auf Deutschland entfielen etwa 1,03 Milliarden dieser Attacken. Damit liegt Deutschland weltweit auf dem sechsten Rang der am stärksten betroffenen Länder. Zudem erfreuen sich Phishing-Angriffe bei Cyberkriminellen nach wie vor großer Beliebtheit. In 2020 waren fast 14 Millionen einzigartige Phishing-URLs, mit denen Cyberkriminelle auf unaufmerksame Heimarbeiter abzielten.

Das vergangene Jahr war dabei insbesondere durch Phishing- und andere Cyberangriffe gekennzeichnet, die sich die Corona-Pandemie zunutze machten. Fast 16,4 Millionen dieser Bedrohungen, die sich aus bösartigen URLs, Spam- und Malware-Attacken zusammensetzten, wurden von Trend Micro dokumentiert. Im weltweiten Vergleich war Deutschland mit fast 2,4 Millionen oder 14,6 Prozent an Erkennungen am zweitstärksten von derartigen Angriffen betroffen, lediglich überboten von den USA.

Der Report fasst weitere wichtige Entwicklungen zusammen:

  • Die Zahl der neu entdeckten Ransomware-Familien stieg um 34 Prozent, wobei „doppelte Erpressungsangriffe” und gezielte Attacken sich immer größerer Beliebtheit erfreuen. Beispielsweise stehlen Angreifer Daten, um sie in einem nächsten Schritt zu verschlüsseln und mit der Drohung, die Informationen zu veröffentlichen, ein Lösegeld erpressen. Behörden, Banken, die Fertigungsindustrie und das Gesundheitswesen waren diesen Angriffen am häufigsten ausgesetzt.

  • Die Anzahl der von Trend Micros Zero Day Initiative (ZDI) veröffentlichten Schwachstellen nahm im Vergleich zum Vorjahr um 40 Prozent zu. Darüber hinaus ist festzustellen, dass auch Schwachstellen, die zum Teil schon seit dem Jahr 2005 bekannt sind, immer noch regelmäßig ausgenutzt werden.

  • Viele Angriffe zielten auf besonders von Remote-Mitarbeitern genutzte VPN-Schwachstellen ab. So blockierte Trend Micro bereits knapp 800.000 Versuche, CVE-2019-11510 auszunutzen, eine kritische Arbitrary-File-Disclosure-Sicherheitslücke in Pulse Connect Secure.

  • Fehlkonfigurationen in der Cloud hatten im Jahr 2020 zunehmend Konsequenzen. Trend Micro beobachtete die Ausnutzung ungesicherter APIs bei mehreren Crypto-Mining-Angriffen.

  • Die ZDI veröffentlichte 1.453 Schwachstellenhinweise, von denen fast 80 Prozent als kritisch oder mit hohem Schweregrad eingestuft wurden.

Weitere Beiträge....