Kooperation von Darknet-Akteuren eröffnet neue Dimension der Bedrohung

Die Cyber-Kriminalität entwickelt sich ständig weiter und wird immer raffinierter. Um den Angreifern einen Schritt voraus zu sein, müssen CISOs und SecOps-Teams diese Entwicklung genau im Blick behalten. Trellix, Experte für Cyber-Sicherheit und Vorreiter auf dem Gebiet innovativer XDR-Technologien, hat vor Kurzem den aktuellen CyberThreat Report: November 2023 veröffentlicht. Dieser Bericht, erstellt vom Trellix Advanced Research Center, liefert wichtige Informationen über die aktuellen Bedrohungsschwerpunkte und gibt wertvolle Einblicke, wie man sich effektiv dagegen verteidigen kann.

Sicherheitslücken: GenAI ermöglicht missbräuchliche Nutzung durch Cyber-Kriminelle

Die missbräuchliche Nutzung von GenAI durch Cyber-Kriminelle ist eine beunruhigende Entwicklung, bei der Sicherheitsvorkehrungen umgangen werden, um erfolgreiche Phishing-Kampagnen durchzuführen. Die zunehmende Häufigkeit und Geschwindigkeit solcher Angriffe legen nahe, dass GenAI bereits aktiv eingesetzt wird. Dies stellt eine ernsthafte Bedrohung für Unternehmen und ihre Sicherheit dar, da sie mit immer raffinierteren Angriffsmethoden konfrontiert werden.

Staatlich unterstützte Internet-Attacken auf dem Vormarsch

Laut dem Bericht des Trellix Advanced Research Center ist eine deutliche Zunahme von staatlich unterstützten Internet-Attacken um mehr als 50 Prozent in den letzten sechs Monaten zu verzeichnen. Insbesondere während des Konflikts zwischen Israel und der Hamas im Nahen Osten sowie vor den Wahlen 2024 in Taiwan wurden vermehrt Cyber-Angriffe beobachtet. Diese geopolitisch motivierten Angriffe stellen eine große Herausforderung dar und erfordern eine effektive Verteidigungsstrategie.

Ransomware-Gruppen splitten sich auf und exfiltrieren Daten

Während des zweiten Quartals 2023 hat das Trellix Advanced Research Center eine ungewöhnliche Vielfalt an Ransomware-Familien festgestellt, die für Angriffe verwendet wurden. Zudem wurden eine breitere Palette von Ländern und Branchen ins Visier genommen. Interessanterweise hat das Zentrum auch beobachtet, wie große Ransomware-Gruppen in kleinere Teilgruppen aufgesplittert wurden, die vermehrt Angriffe durchführten, um Daten zu exfiltrieren. Dies erfordert ein proaktives Vorgehen, um die Sicherheit sensibler Daten zu gewährleisten.

Gemeinsame Entwicklung von Proof-of-Concept-Codes in Darknet-Foren beobachtet

Während der letzten sechs Monate hat die Zusammenarbeit zwischen Darknet-Akteuren in verschiedenen Foren deutlich zugenommen. Es ist zu formellen Gruppenbildungen gekommen, wie beispielsweise „The Five Families“. Darüber hinaus wurde vermehrt mit Zero-Day-Schwachstellen gehandelt und es wurden gemeinsam Proof-of-Concept-Codes entwickelt. Diese enge Kooperation eröffnet eine neue Dimension der Bedrohung und erfordert eine verbesserte Zusammenarbeit zwischen Sicherheitsexperten und Behörden.

Malware-Entwickler setzen auf polyglotte Dateien und Golang

Die Bedrohung aus dem Cyber-Raum hat eine neue Dimension erreicht, da Malware jetzt polyglotte Dateien verwendet. Dies bedeutet, dass die Schadsoftware mehrere Programmiersprachen nutzt, was die Erkennung und Abwehr erschwert. Um Ransomware, Hintertüren und Trojaner wirksam bekämpfen zu können, müssen innovative Lösungen entwickelt werden, die diesen komplexen Herausforderungen gerecht werden.

Trellix CyberThreat Report: November 2023 – Neueste Erkenntnisse und Schutzmaßnahmen

Die steigende Anzahl von Cybersicherheitsbedrohungen stellt Unternehmen vor immer größere Herausforderungen. Um diesen Bedrohungen einen Schritt voraus zu sein, ist es von entscheidender Bedeutung, die aktuellen Entwicklungen zu verstehen und angemessene Schutzmaßnahmen zu ergreifen. Der CyberThreat Report: November 2023 von Trellix bietet CISOs und SecOps-Teams eine unverzichtbare Informationsquelle, um die Sicherheitsrisiken in einer vernetzten Welt zu verstehen und effektiv zu bekämpfen.

Durch die Nutzung proprietärer Daten des Trellix-Sensornetzwerks und Analysen des Trellix Advanced Research Center erhalten Unternehmen wertvolle Einblicke in staatlich unterstützte und kriminelle Cyber-Aktivitäten. Diese Informationen ermöglichen es ihnen, ihre Sicherheitsstrategien gezielt zu verbessern und effektive Lösungen für die Herausforderungen der heutigen Cyber-Welt zu entwickeln.