Angriffe auf die IT: Rund 100 Schadsoftware-Varianten pro Minute

Im Jahr 2022 haben Cyberkriminelle täglich fast 135.000 neue Varianten von schädlicher Software veröffentlicht, was einem Angriffsversuch alle 0,6 Sekunden entspricht. Dies soll dazu führen, dass Antivirenlösungen nicht schnell genug reagieren und die neue Malware-Variante nicht erkennen können. Dem Eintritt in Netzwerke steht somit nichts entgegen. Die Sicherheitsanalyse von G DATA CyberDefense hat im Jahr 2022 einen Anstieg von 107 Prozent auf insgesamt 49 Millionen verschiedene Schadprogramme festgestellt.

Aktuelle Untersuchungen der Security-Analysten zeigen, dass die Zahl der abgewehrten Cyberattacken von Q3 auf Q4 2022 um mehr als 15 Prozent gestiegen ist. Während die Anzahl der abgewehrten Attacken auf Unternehmen um mehr als 11 Prozent zurückgegangen ist, hat sich die Zahl der erfolglosen Angriffe auf Privatpersonen um ein Fünftel erhöht. Dies liegt daran, dass Cyberkriminelle saisonale Ereignisse und Feiertage nutzen, um Konsumenten mit gefälschten Webseiten oder Phishing-Mails in die Falle zu locken. Ihr Ziel ist es, Login-Daten für das Online-Banking zu kopieren oder Schadsoftware auf privaten Rechnern zu installieren.

„Cyberkriminelle arbeiten saisonal und richten insbesondere zum Jahresende den Fokus auf Konsumenten“, erklärt Tim Berghoff, Security Evangelist bei G DATA CyberDefense. „Die meisten Angriffe passieren entweder am Wochenende oder kurz vor Feiertagen. Unternehmen sollten sich nicht in Sicherheit wiegen, sondern weiterhin an ihrer IT-Sicherheitsstrategie arbeiten. Dazu zählt einmal mehr Echtzeitschutz, um mit dem schnellen Tempo der Angriffe Schritt zu halten.“

Malware-Top-10: Trojaner sind zurück

Vier Malware-Familien aus dem Vorjahresranking finden sich in den Top 10 für 2022. Eine weitere Veränderung: Haben in den letzten Jahren insbesondere Remote Access Trojaner die Liste dominiert, ist das Bild jetzt deutlich vielfältiger. So finden sich mit Berbew, Urelas und Vilsel drei Trojaner im Ranking. Damit setzt sich der Trend weiter fort, unterschiedliche Malware zu Angriffsketten zu verbinden, um den Profit zu maximieren.

Die Malware-Top-10 im Überblick:

Vorjahresplatzierung in Klammern 

Unterschiedliche Angriffswege für größtmöglichen Erfolg

Cyberkriminelle nutzen verschiedene Methoden, um Netzwerke und Computer zu infiltrieren. Dazu gehören neben den klassischen Phishing-E-Mails auch Search Engine Poisoning und Malvertising, die derzeit zu den am häufigsten genutzten Angriffsvektoren zählen. Phishing-E-Mails gibt es schon seit mehr als 30 Jahren, obwohl Privatpersonen und Unternehmen schon genauso lange Mail-Security und Spamfilter nutzen. Ein Grund dafür ist, dass Phishing-E-Mails qualitativ besser geworden sind und die Bedrohung durch gezielte Angriffe zugenommen hat.

Search Engine Poisoning ist eine weit verbreitete Angriffsmethode, bei der Cyberkriminelle Suchmaschinenoptimierungsmethoden nutzen, um eine bösartige Webseite in den Suchergebnissen weit oben zu platzieren. Kriminelle nutzen dabei Trendthemen wie aktuelle politische Wahlen, große Sportereignisse oder saisonal wiederkehrende Ereignisse wie Urlaub, Black Friday oder Valentinstag. Wenn man auf den Link in den Suchergebnissen klickt, landet man auf einer Webseite mit schädlichem Code, oder die Cyberkriminellen versuchen, die Opfer dazu zu verleiten, vertrauliche Informationen einzugeben, die dann für Identitätsdiebstahl genutzt werden können.

Es gibt auch einen signifikanten Anstieg bei Infektionen über Malvertising, bei dem Cyberkriminelle eine spezielle Art von Schadsoftware hinter präparierten Werbebannern verstecken. Wenn man auf eine infizierte Anzeige klickt, lädt man die Malware auf den eigenen Computer herunter. Oftmals nutzen Angreifer aber auch Sicherheitslücken im Browser und/oder im Betriebssystem aus, um Malware ins System einzuschleusen.

„Um sich vor Malvertising oder Search Engine Poisoning zu schützen, sollten Anwender*innen auf jeden Fall eine effektive Sicherheitslösung auf dem Rechner installiert haben“, so Tim Berghoff. „Programme mit Echtzeitschutz verhindern das Ausführen von Schadsoftware. Wichtig ist zudem, dass die Antivirensoftware immer auf dem neuesten Stand ist und Updates installiert werden. Gleiches gilt auch für die Firewall, das Betriebssystem und den eingesetzten Browser.“

Auch wenn die Angriffe auf Unternehmen zuletzt rückläufig waren, werden Cyberkriminelle weiterhin Firmen attackieren. Dabei agieren sie auch unter wirtschaftlichen Aspekten und versuchen, mit geringem Aufwand maximalen Profit zu erzielen. Wenn Firmen also ihre IT-Sicherheit auf dem aktuellsten Stand halten, ihre Systeme patchen und die Security Awareness ihrer Mitarbeitenden steigern, müssen auch Angreifer mehr investieren, um ans Ziel zu gelangen. Und wenn der Aufwand den Ertrag übersteigt, suchen Cyberkriminelle ein neues Opfer, dessen Maßnahmen leichter zu überwinden sind.

Cyberkriminelle werden trotz des rückläufigen Trends weiterhin Unternehmen angreifen und dabei wirtschaftliche Aspekte berücksichtigen. Um maximalen Profit zu erzielen, setzen sie auf effiziente Angriffsvektoren. Wenn Unternehmen ihre IT-Sicherheit auf dem neuesten Stand halten, ihre Systeme patchen und die Security Awareness ihrer Mitarbeiter erhöhen, müssen Angreifer mehr investieren, um erfolgreich zu sein. Wenn der Aufwand den Ertrag übersteigt, suchen Cyberkriminelle nach leichteren Zielen.