Sie sind hier: Startseite » Markt » Studien

Maßgeschneiderte RaaS-Kampagnen


McAfee Threats Report: Anstieg von Ransomware-as-a-Service und Krypto-Malware
688 neue Malware-Bedrohungen pro Minute entdeckt - Krypto-Malware steigt um 117 Prozent aufgrund der Zunahme von 64-Bit-CoinMiner-Anwendungen


McAfee hat ihren aktuellen "Quarterly Threats Report" veröffentlicht, der die Aktivitäten von Cyber-Kriminellen, Malware und die Entwicklung von Cyber-Bedrohungen im ersten Quartal 2021 untersucht. Dabei konnten die Sicherheitsforscher eine Verlagerung von massenhaft verbreiteten Ransomware-Kampagnen hin zu wenigen, maßgeschneiderten Ransomware-as-a-Service (RaaS)-Kampagnen, die auf größere, lukrativere Unternehmen abzielen, feststellen. Außerdem trieb die Verbreitung von 64-Bit-CoinMiner-Anwendungen das Wachstum von Kryptowährung generierender Coin-Mining-Malware um 117 Prozent voran. Darüber hinaus sorgte ein sprunghaftes Wachstum neuer Mirai-basierter Malware-Varianten für einen Anstieg von Bedrohungen, die auf das Internet-of-Things (55 Prozent) und Linux-Systeme (38 Prozent) abzielten.

"Kriminelle werden ihre Techniken immer weiterentwickeln und Tools kombinieren, um ihre finanziellen Gewinne mit einem Minimum an Aufwand und Risiken zu maximieren", sagte Raj Samani, McAfee Fellow und Chief Scientist. "Wir haben zuerst gesehen, wie sie Ransomware eingesetzt haben, um kleine Zahlungen von Millionen einzelner Opfer zu erhalten. Heute sehen wir, dass Ransomware-as-a-Service von vielen böswillige Akteuren genutzt wird, um Organisationen als Geiseln zu halten und für massive Geldsummen zu erpressen."

Die wichtigsten Bedrohungen in Q1 2021
Im ersten Quartal 2021 lag das Volumen neuer Malware-Bedrohungen bei durchschnittlich 688 Bedrohungen pro Minute, ein Anstieg von 40 Bedrohungen pro Minute gegenüber Q4 2020.

Ransomware ging im ersten Quartal um 50 Prozent zurück, was zum Teil darauf zurückzuführen ist, dass die Angreifer von breit angelegten Kampagnen, die viele Ziele mit denselben Mustern angreifen, zu Kampagnen übergegangen sind, die zwar weniger, dafür aber größere Ziele mit einzigartigen Mustern angreifen. Dies erschwert es IT-Sicherheitsteams großer Organisationen entsprechende Angriffe abzuwehren. Diese Verschiebung spiegelt sich auch im Rückgang der prominenten Ransomware-Familien von 19 im Januar 2021 auf lediglich neun im März 2021 wider. Trotz der Angriffe der DarkSide RaaS-Gruppe, die in Q2 2021 aufgedeckt wurden, war REvil die am häufigsten entdeckte Ransomware in Q1, gefolgt von RansomeXX, Ryuk, NetWalker, Thanos, MountLocker, WastedLocker, Conti, Maze und Babuk.

Die Forscher von McAfee konnten allerdings einen Anstieg an Coin-Miner-Malware feststellen. Während prominente Ransomware-Angriffe die Aufmerksamkeit darauf gelenkt haben, wie Kriminelle Ransomware nutzen, um ihre Verbrechen mit Zahlungen in Kryptowährung zu monetarisieren, kann der 117-prozentige Anstieg der Verbreitung von Kryptowährung generierender Coin-Mining-Malware im ersten Quartal auf eine starke Zunahme von 64-Bit-CoinMiner-Anwendungen zurückgeführt werden.

Auswirkungen
"Die Schlussfolgerung aus den Ransomware- und Coin-Miner-Trends sollte nicht sein, dass wir die Nutzung von Kryptowährungen einschränken oder gar verbieten müssen", so Samani. "Wenn wir etwas aus der Geschichte der Cyber-Kriminalität gelernt haben, dann, dass Kriminelle die Bemühungen der Verteidiger kontern, indem sie einfach ihre Tools und Techniken verbessern, staatliche Beschränkungen umgehen und den Verteidigern dabei immer einen Schritt voraus sind.

Wenn es Bestrebungen gibt, Kryptowährungen einzuschränken, werden die Täter neue Methoden entwickeln, um ihre Verbrechen zu monetarisieren, und sie müssen den Regierungen dabei nur ein paar Schritte voraus sein, um weiterhin zu profitieren."

Weitere Erkenntnisse
IoT & Linux-Geräte: Eine Reihe neuer Mirai-Malware-Varianten sorgte im ersten Quartal für einen Anstieg in den Kategorien Internet-of-Things- (IoT) und Linux-Malware. Dabei haben die Forscher eine starke Verbreitung der Moobot-Familie (eine Mirai-Variante) beobachten können.

Branchenspezifische Aktivitäten: McAfee verzeichnete im ersten Quartal 2021 einen 54-prozentigen Anstieg der öffentlich gemeldeten Cyber-Vorfälle, die auf den Technologiesektor abzielten. Die Sektoren Bildung und Finanzen/Versicherungen folgten mit einem Anstieg von 46 Prozent bzw. 41 Prozent, während die gemeldeten Vorfälle im Groß-/Einzelhandel und im öffentlichen Sektor um 76 Prozent bzw. 39 Prozent zurückgingen.

Regionen: Die Vorfälle stiegen in Asien um 54 Prozent und in Europa um 43 Prozent, während sie in Nordamerika hingegen um 13 Prozent zurückgingen. (McAfee: ra)

eingetragen: 06.07.21
Newsletterlauf: 20.10.21

McAfee: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • GenAI wird deutlich schneller angenommen

    Nutanix, Spezialistin für Hybrid Multicloud Computing, hat die Ergebnisse der siebten Ausgabe seiner jährlichen Studie Enterprise Cloud Index (ECI) für den Gesundheitssektor vorgestellt. Mit der weltweiten Umfrage misst der Anbieter die Verbreitung der Cloud-Nutzung in der Branche. Demnach nutzen aktuell bereits 99 Prozent der befragten Unternehmen und Institutionen im Gesundheitswesen Anwendungen oder Workloads generativer künstlicher Intelligenz (GenAI) - der höchste gemessene branchenspezifische Wert überhaupt.

  • Stand der SaaS-Datensicherung

    Unternehmen auf der ganzen Welt setzen Software-as-a-Service-Anwendungen (SaaS) für eine Vielzahl geschäftskritischer Workflows ein. Kleine und mittlere Unternehmen nutzen im Durchschnitt mehr als 200 SaaS-Anwendungen. Branchenanalysten gehen davon aus, dass die Verbreitung von SaaS weiter zunehmen wird.

  • IT-Beratung und Systemintegration

    Die 25 führenden mittelständischen IT-Beratungs- und Systemintegrations-Unternehmen in Deutschland blicken auf ein herausforderndes Jahr 2024 zurück: Ihre Umsätze sind im Durchschnitt nur um 2,2 Prozent gestiegen, während sie in den letzten zehn Jahren im Durchschnitt um 10 Prozent pro Jahr gewachsen sind. Ursachen hierfür sind Kostensparprogramme ihrer Kunden, gestoppte, verschobene oder geringer als geplant ausgefallene Digitalisierungsprogramme, aber auch Effekte aufgrund von Lieferantenkonsolidierungen seitens der Kunden.

  • Wirtschaft ruft nach einer deutschen Cloud

    In der deutschen Wirtschaft wächst die Sorge vor einer zu hohen Abhängigkeit von Cloud-Diensten aus dem Ausland. Fast zwei Drittel (62 Prozent) der Unternehmen in Deutschland würden ohne Cloud-Dienste stillstehen. Zugleich halten mehr als drei Viertel (78 Prozent) Deutschland für zu abhängig von US-Cloud-Anbietern, 82 Prozent wünschen sich große Cloud-Anbieter, sogenannte Hyperscaler, aus Deutschland oder Europa, die es mit den außereuropäischen Marktführern aufnehmen können. Und jedes zweite Unternehmen (50 Prozent), das Cloud Computing nutzt, sieht sich aufgrund der Politik der neuen US-Regierung gezwungen, die eigene Cloud-Strategie zu überdenken.

  • Absicherung hybrider Umgebungen zentrales Thema

    Die Netzwerk- und Sicherheitsdienstleisterin GTT Communications, hat die Ergebnisse einer neuen Studie zu Cloud-Nutzung und Management-Trends veröffentlicht. Die von Hanover Research durchgeführte Umfrage zeigt: Die Nutzung privater Cloud-Umgebungen nimmt durch steigende Anforderungen an Datenschutz, Sicherheit und Compliance zu - wobei KI-Workloads (künstliche Intelligenz) zunehmend als treibende Kraft dieser Entwicklung in Erscheinung treten.

  • Generative KI ist nicht länger ein Konzept

    Nutanix hat die Ergebnisse der siebten Ausgabe seiner jährlichen Studie "Enterprise Cloud Index" (ECI) für den Öffentlichen Sektor vorgestellt. Mit der weltweiten Umfrage misst der Anbieter die Verbreitung der Cloud-Nutzung in der Branche. Der diesjährige Bericht fördert zu Tage, dass 83 Prozent der Organisationen im Öffentlichen Sektor eine Strategie zu generativer künstlicher Intelligenz (GenAI) verfolgen, 54 Prozent diese bereits aktiv umsetzen und 29 Prozent deren Implementierung vorbereiten.

  • Beschleunigung der Private Cloud-Dynamik

    Private Clouds hinken nicht mehr hinterher und öffentliche Clouds sind nicht mehr der Standard: Unternehmen richten ihre Cloud-Strategien neu aus. Dieser "Cloud-Reset" ist das wichtigste Ergebnis des Berichts "Private Cloud Outlook 2025", einer detaillierten Umfrage unter 600 IT-Führungskräften in der Region EMEA (davon 200 in Deutschland), die Illuminas in Zusammenarbeit mit Broadcom durchgeführt hat.

  • KI am Arbeitsplatz wird überschätzt

    GoTo veröffentlichte ihren Forschungsbericht "The Pulse of Work in 2025": Trends, Wahrheiten und die praktische Anwendbarkeit von KI. Die Studie entstand in Zusammenarbeit mit Workplace Intelligence und basiert auf einer Umfrage unter 2.500 Arbeitnehmern und IT-Führungskräften weltweit. Ein überraschendes Ergebnis: Obwohl KI die Produktivität steigern soll, fühlen sich die meisten Mitarbeiter von den Versprechungen durch die Technologie enttäuscht. 59 Prozent glauben, dass KI deutlich überbewertet wird.

  • Praktische Strategien zur Risikominderung

    Tenable hat ihren "Cloud Security Risk Report 2025" veröffentlicht. Die Untersuchung ergab, dass 9 Prozent der öffentlich zugänglichen Cloud-Speicher sensible Daten enthalten, von denen 97 Prozent als geheim oder vertraulich eingestuft sind. Derartige Sicherheitsschwächen erhöhen das Risiko eines Missbrauchs, insbesondere wenn sie zusammen mit Fehlkonfigurationen oder eingebetteten Secrets auftreten.

  • Eindämmung von SaaS-Sprawl

    Man kann nur managen, was man auch sieht. IT-Teams kämpfen weiterhin mit mangelnder Transparenz über ihren gesamten Technologie-Stack hinweg. Obwohl immer mehr Unternehmen Software in die Cloud verlagern, bleibt die Übersicht dort lückenhaft - insbesondere bei SaaS (Software-as-a-Service) und BYOL (Bring Your Own License). Das zeigt der aktuelle State of ITAM Report 2025 von Flexera.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen