Der „E-Mail Threats Report 2025“ beleuchtet anhand von Barracuda erfassten Bedrohungsdaten die aktuelle Lage im Bereich E-Mail-Risiken, denen Unternehmen weltweit ausgesetzt sind. [...]
Der „E-Mail Threats Report 2025“ enthält proprietäre Forschungsergebnisse von Barracuda, die im Februar 2025 gesammelt wurden. In diesem Zeitraum wurden rund 670 Millionen schädliche, unerwünschte oder Spam-E-Mails analysiert. Wie der Report zeigt, verschicken Angreifer auch nach wie vor schädliche Links und Inhalte in E-Mail-Anhängen, um eine Erkennung durch Sicherheits-Tools zu vermeiden. Eine fortschrittliche, KI-basierte Bedrohungserkennung ist daher für die Identifizierung solcher versteckten Bedrohungen von entscheidender Bedeutung.
Bis zu 20 Prozent der Unternehmen verzeichneten mindestens einen versuchten oder erfolgreichen Account Takeover (ATO) pro Monat, wobei die Angreifer in der Regel versuchten, sich über Phishing, Credential Stuffing oder durch das Ausnutzen schwacher oder mehrmals verwendeter Passwörter Zugang zu verschaffen. Sobald Angreifer Zugang zu einem Konto haben, sind sie in der Lage, sensible Daten zu stehlen sowie sich innerhalb des Systems seitlich zu bewegen und Phishing-E-Mails zu versenden, die von einem scheinbar vertrauenswürdigen Absender stammen.
Weitere Ergebnisse des Reports
- 23 Prozent der HTML-E-Mail-Anhänge sind schädlich und damit der am häufigsten für Angriffe genutzten Dateityp. Mehr als drei Viertel aller identifizierten schädlichen Dateien waren HTML-Dateien. Bei legitimer Verwendung machen es HTML-E-Mail-Anhänge Unternehmen möglich, Inhalte wie Newsletter oder Einladungen so zu versenden, dass sie beim Öffnen in einem E-Mail-Client oder Webbrowser korrekt angezeigt werden.
- 68 Prozent der schädlichen PDF-Anhänge und 83 Prozent der schädlichen Microsoft-Dokumente enthalten QR-Codes, die Nutzer auf Phishing-Websites weiterleiten sollen.
- 12 Prozent der schädlichen PDF-Anhänge führen zu Bitcoin-basierten Sextortion-Betrugsversuchen.
- 47 Prozent der E-Mail-Domains verfügen nicht über DMARC (Domain-based Message Authentication, Reporting and Conformance) zum Schutz vor unbefugter Nutzung, einschließlich Spoofing und Identitätsdiebstahl.
- Unerwünschte oder schädliche Spam-E-Mails machen inzwischen 24 Prozent der E-Mail-Nachrichten aus.
„E-Mails sind nach wie vor der häufigste Angriffsvektor für Cyberbedrohungen, da sie einen einfachen Zugang zu Unternehmensnetzwerken bieten“, sagt Klaus Gheri, VP & GM Network Security bei Barracuda. „Angreifer nutzen bösartige E-Mail-Anhänge, QR-Codes und URLs, um Malware zu verbreiten, Phishing-Kampagnen zu initiieren und Schwachstellen auszunutzen. Viele Unternehmen gehen zudem ein zusätzliches Risiko ein, wenn sie DMARC nicht implementieren. Angreifer können sich dann einfacher als das Unternehmen ausgeben und Betrugsversuche durchführen. Unternehmen müssen diese Risiken mindern, indem sie bewährte Branchenstandards implementieren und einen mehrschichtigen Ansatz für E-Mail-Sicherheit auf Basis von KI-gestützter Bedrohungserkennung verfolgen, um Angriffsversuche zu erkennen, die in E-Mail-Anhängen und schädlichen Websites versteckt sind.“
Be the first to comment