Nach Locky-Attacken bleibt die Bedrohungslage ernst

Das Bundesamt für Informationssicherheit (BSI) bestätigt einen deutlichen Anstieg der Angriffe seit Beginn des Jahres 2016. Im Februar 2016 hat sich die Anzahl der Angriffe mit Ransomware in Deutschland im Vergleich zu Oktober 2015 verzehnfacht. Weltweit stieg die Anzahl der Angriffe um das Sechsfache. Besonders besorgniserregend ist die Vernetzung von Malware. Ponmocup ist beispielweise ein Botnet, das für Daten- und Identitätsdiebstahl eingesetzt wird, aber zusätzlich weitere Malware auf einem infizierten Endgerät installiert. Dabei besitzt es intelligente Tarnmechanismen und kann Geräte immer wieder erneut verseuchen, obwohl andere Schädlinge zuvor beseitigt wurden.

„Ransomware hat in den vergangenen Wochen die Schlagzeilen bestimmt; deshalb ist es in diesem Zusammenhang nicht verwunderlich, dass unsere Threat Intelligence Research Teams den Einsatz des Angler Exploit Kits vermehrt festgestellt haben,“ sagt Dirk Arendt, leitender Beauftragter Public Affairs & New Technologies bei Check Point Software Technologies. „Leider stellen wir einmal mehr fest, dass es vielerorts noch immer an Sensibilisierung fehlt, denn allzu oft sind Social Engineering-Aktivitäten Ausgangspunkt von erfolgreichen Ransomware-Infektionen. Eine Verzehnfachung der Attacken innerhalb weniger Monate ist eine Extremsituation. Der Bericht des BSI spiegelt auch unsere Erkenntnisse wider. Wir von Check Point wissen um die Situation und werden alles daran setzen, jeder Bedrohung einen Schritt voraus zu sein.“ Check Point und das BSI warnen nachdrücklich vor der Gefahr von Exploit-Kits. Angler und andere Kits nutzen unbekannte Schwachstellen in Applikationen wie dem Flash-Player. Über JavaScripts andere Plug-Ins wird dann Schadcode an bestehenden Sicherheitsvorkehrungen vorbei auf das Endgerät übertragen. Der überdurchschnittliche Anstieg der Attacken zeigt die deutliche Veränderung der Gefahrenlandschaft.

Würmer wie Conficker oder Rootkits wie HackerDefender erlauben den Kriminellen Dateien auf ein Ziel herunterzuladen und diese, samt deren Aktivitäten, zu verstecken. Dadurch können sie lange Zeit unentdeckt agieren und die Geräte der Opfer für weitere Cyberattacken missbrauchen. Unzureichende Schutzmechanismen helfen den Angreifern, da sie neben Daten der Opfer zusätzlich noch Ressourcen für weitere Cyberattacken abgreifen können.

Die Forschungsergebnisse von Check Point zeigen, dass die Gefahrenlandschaft sich grundlegend geändert hat. Einen aktuellen Einblick in die Situation gibt die ThreatCloud World Cyber Threat Map, die in Echtzeit verfolgt, wie und wo Cyberangriffe weltweit stattfinden. Aktuell erkennt Check Point über 1.500 verschiedene aktive Malware-Familien. Im November 2015 waren es noch 1.200. Der Trend unterstreicht die wachsende Bedrohungslage, der Unternehmen bei der Sicherung ihrer Netzwerke ausgesetzt sind. Die ThreatCloud-Datenbank enthält über 250 Millionen auf Bots untersuchte Adressen, über 11 Millionen Malware-Signaturen und mehr als 5,5 Millionen infizierte Webseiten. Darüber hinaus identifiziert sie täglich Millionen neue Malware-Typen. (rhh)

Hier geht es zu Check Points Ressourcen zur Gefahrenabwehr.