Anstieg File-basierter Angriffe

Sicherheitssoftware-Anbieter Bromium hat in seinen neuen „Threat Findings“ aktuelle Malware-Trends analysiert. Das Ergebnis zeigt, dass Browser-basierte Attacken an Bedeutung verloren haben und File-basierte Angriffe klar dominieren. [...]

Für den Internet Explorer sind laut Asusendung mehr als 950 bekannte Schwachstellen beim Sicherheitslücken-Verzeichnis CVE dokumentiert. (c) Joachim Roy - Fotolia
Für den Internet Explorer sind laut Asusendung mehr als 950 bekannte Schwachstellen beim Sicherheitslücken-Verzeichnis CVE dokumentiert. (c) Joachim Roy - Fotolia

Bromium hat in seinen „Threat Findings“ die im Jahr 2018 bei Kunden entdeckte Schadsoftware detailliert analysiert – und zwar diejenige, die von klassischen Sicherheitslösungen wie Antiviren-Software, Webfilter-Programmen oder Firewalls nicht erkannt wurde.

Insgesamt hat Bromium für den Bericht mehr als 1.200 Cyber-Angriffe ausgewertet. Das Ergebnis ist eindeutig: 92 Prozent aller Attacken sind File-basiert und nur 8 Prozent Browser-basiert. Bei der File-basierten Malware entfallen 51 Prozent auf BrowserDownloads und 49 Prozent auf E-Mail-Anhänge. Die für die Angriffe am häufigsten genutzten Dateitypen sind *.doc, *.xls, *.pdf und *.exe.

Die Bromium-Untersuchung belegt, dass sich die Bedrohungslandschaft signifikant verändert hat. Noch 2015 und 2016 dominierten Browser-basierte Attacken mit rund 70 beziehungsweise 60 Prozent. 2017 war bereits ein deutlicher Rückgang auf 25 Prozent zu verzeichnen. Gründe dafür sind nach Einschätzung von Bromium die veränderte Browser-Landschaft und die verbesserte BrowserSicherheit. Der Marktanteil von Chrome, Firefox und Edge stieg im Untersuchungszeitraum auf rund 80 Prozent und der Browser, von dem die größten Gefahren ausgehen, der Internet Explorer, kam Ende Oktober nur noch auf einen Marktanteil von 9,5 Prozent. Für diesen Browser sind mehr als 950 bekannte Schwachstellen beim Sicherheitslücken-Verzeichnis CVE (Common Vulnerabilities and Exposures) dokumentiert, die Microsoft kaum alle beseitigen dürfte, zumal die Browser-Weiterentwicklung bereits eingestellt wurde. Fast alle der von Bromium aufgespürten BrowserAttacken betrafen auch den Internet Explorer.

„Nach wie vor vertreten einige Anbieter von Sicherheitssoftware die Meinung, dass der Browser das Einfallstor schlechthin ist und vertreiben Lösungen, die ausschließlich diese Sicherheitslücke adressieren“, erklärt Jochen Koehler, Regional Director DACH bei Bromium in Heilbronn. „Unsere Untersuchung belegt aber, dass File-basierte Attacken gegenwärtig die größte Gefahr darstellen. Wenn ein Unternehmen oder eine Behörde also allein auf Browser-Schutz setzt, besteht letztlich nur eine Scheinsicherheit.“


Mehr Artikel

Gregor Schmid, Projektcenterleiter bei Kumavision, über die Digitalisierung im Mittelstand und die Chancen durch Künstliche Intelligenz. (c) timeline/Rudi Handl
Interview

„Die Zukunft ist modular, flexibel und KI-gestützt“

Im Gespräch mit der ITWELT.at verdeutlicht Gregor Schmid, Projektcenterleiter bei Kumavision, wie sehr sich die Anforderungen an ERP-Systeme und die digitale Transformation in den letzten Jahren verändert haben und verweist dabei auf den Trend zu modularen Lösungen, die Bedeutung der Cloud und die Rolle von Künstlicher Intelligenz (KI) in der Unternehmenspraxis. […]

News

Richtlinien für sichere KI-Entwicklung

Die „Guidelines for Secure Development and Deployment of AI Systems“ von Kaspersky behandeln zentrale Aspekte der Entwicklung, Bereitstellung und des Betriebs von KI-Systemen, einschließlich Design, bewährter Sicherheitspraktiken und Integration, ohne sich auf die Entwicklung grundlegender Modelle zu fokussieren. […]

News

Datensilos blockieren Abwehrkräfte von generativer KI

Damit KI eine Rolle in der Cyberabwehr spielen kann, ist sie auf leicht zugängliche Echtzeitdaten angewiesen. Das heißt, die zunehmende Leistungsfähigkeit von GenAI kann nur dann wirksam werden, wenn die KI Zugriff auf einwandfreie, validierte, standardisierte und vor allem hochverfügbare Daten in allen Anwendungen und Systemen sowie für alle Nutzer hat. Dies setzt allerdings voraus, dass Unternehmen in der Lage sind, ihre Datensilos aufzulösen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*