WatchGuard Technologies GmbH

Tatort Website und 300 Prozent mehr Endpoint Malware

Internet Security Report von WatchGuard belegt Wiederaufleben von Cryptomining-Malware sowie Zunahme von signaturbasierten Attacken

WatchGuard Technologies hat heute die Ergebnisse des neuesten Internet Security Reports veröffentlicht. Zu den wichtigsten Erkenntnissen des Berichts für das dritte Quartal 2024 gehört, dass die Zahl der Entdeckungen von Malware auf Endgeräten im Vergleich zum Vorquartal um 300 Prozent gestiegen ist. In dem Zusammenhang sticht vor allem die vermehrte Anzahl von Angriffsversuchen ins Auge, bei denen Cyberkriminelle mithilfe von Social-Engineering-Taktiken legitime Websites oder Dokumente für bösartige Zwecke missbrauchen. Bereits seit langem sind Microsoft-Dokumente wie Word und Excel ein beliebtes Mittel, um Benutzer zum Herunterladen von Schadsoftware zu verleiten. Inzwischen haben strenge Anti-Makro-Schutzmaßnahmen für Word-, Excel- und PowerPoint-Office-Dateien jedoch offensichtlich dazu geführt, dass Angreifer zur Verbreitung des Qbot-Trojaners für ein Remote Access Botnet nun OneNote-Dateien instrumentalisieren.

Zudem rückt die Ausnutzung von WordPress-Plug-in-Schwachstellen ins Zentrum der Betrachtung: Bedrohungsakteure versuchen immer öfter, die Kontrolle über bekannte Websites zu erlangen, um bösartige Downloads wie SocGholish zu hosten. Benutzer werden dann zur Aktualisierung ihrer Browser aufgefordert: Sobald dies erfolgt, kommt es zur Ausführung von Malware. Das Gefahrenpotenzial ist dabei keinesfalls zu unterschätzen: WordPress hostet weltweit mehr als 488,6 Millionen Websites, was 43 Prozent aller Websites im Internet entspricht.

Darüber hinaus kann das WatchGuard Threat Lab ein erhöhtes Risiko im Cryptomining-Umfeld belegen. Immer wieder kommt es zum Einsatz von Cryptominern, von denen mehrfach bösartiges Verhalten ausgeht. Die Malware ist darauf ausgelegt, sich auf dem Gerät des Benutzers verstecken und dessen Rechenressourcen zu nutzen, um Online-Währungen wie Bitcoin zu schürfen. Da Kryptowährungen wieder an Wert und Beliebtheit gewinnen, ist auch Cryptomining-Malware wieder im Kommen.

„Die Ergebnisse unseres Internet Security Reports für Q3 2024 zeigen eine dramatische Verschiebung zwischen traditionellen und fortschrittlichen Evasive-Malware-Bedrohungen“, präzisiert Corey Nachreiner, Chief Security Officer, WatchGuard Technologies. „Es zeigt sich ganz klar, wie schnell sich die Bedrohungslandschaft weiterentwickelt. Deshalb ist es wichtig, umfassende, tiefgreifende Cybersicherheitslösungen einzusetzen, die klassische Bedrohungen schnell abfangen und sich in Echtzeit an neue anpassen können. Unternehmen jeder Größe sollten den Einsatz von KI-gestützter Bedrohungserkennung in Erwägung ziehen, um unerwartete Datenverkehrsmuster zu erkennen und die Verweildauer zu verkürzen, um letztlich die Kosten eines Angriffs zu reduzieren. Parallel dazu müssen aber auch herkömmliche Anti-Malware-Kontrollen aufrechterhalten werden.“

Wichtige Ergebnisse des WatchGuard Q3 2024 Internet Security Report im Überblick:

Signaturbasierte Malware lebt: Im Analysezeitraum stiegen die signaturbasierten Erkennungen um 40 Prozent. Hierbei kam verstärkt Social Engineering zum Einsatz. Dieses Wachstum unterstreicht die anhaltende bzw. zunehmende Verbreitung traditioneller Malware. Angreifer sehen ihre Chance nach wie vor in der Ausnutzung älterer Systeme oder weit verbreiteter Schwachstellen.

Malware-Hotspot EMEA: Auf die Region EMEA (Europa, Mittlerer Osten und Afrika) entfielen 53 Prozent aller Malware-Angriffe, was einer Verdoppelung gegenüber dem Vorquartal entspricht. Gleichzeitig wurden in der Region Asien-Pazifik mit 59 Prozent die meisten Netzwerkangriffe entdeckt. 

Malware insgesamt wieder rückläufig: Malware-Angriffe gingen im Vergleich zum Vorquartal um 15 Prozent zurück. Die Ergebnisse der Threat Labs zeigen auch, dass die Angreifer weniger neue oder einzigartige Malware als in den Vorquartalen entwickelt haben. Dafür setzen sie bei der Infizierung von Geräten auf eine breitere Palette von Malware-Techniken.

Weniger unbekannte Feinde: Nur 20 Prozent der Malware entging den signaturbasierten Scanmethoden. Hier zeigt sich eine klare Abweichung zu vorherigen Analysen, bei denen ein deutlich höheres Volumen von so genannter „Zero-Day-Malware“ zu Buche schlug, für deren Erkennung proaktivere Techniken erforderlich sind.

Umgekehrter Trend bei Ransomware: Im Vergleich zu den letzten Quartalen konnte von Juli bis September 2024 ein Anstieg bei Ransomware beobachtet werden. Auch hierbei nutzten Bedrohungsakteure eine breitere Palette bestehender Taktiken zur Verbreitung, anstatt neue Angriffsvarianten aus der Taufe zu heben.   

Malware-Welle: Im Zuge des 300-prozentigen Malware-Anstiegs auf Endgeräten gibt es Hinweise auf eine Flut homogener, Spam-ähnlicher Malware, bei der es sich wahrscheinlich um separate Malware-Kampagnen mit derselben Nutzlast handelt.

Alle Erkenntnisse basieren – entlang des Konzepts der „WatchGuard Unified Security Platform“ und entsprechend der vorherigen vierteljährlichen Auswertungen zur Analyse der Top-Malware, Netzwerk- und Endgerätebedrohungen – auf den anonymisierten, aggregierten Daten aller aktiven WatchGuard-Lösungen für Netzwerk- und Endgeräteschutz, deren Besitzer der Weitergabe der Bedrohungsinformationen zur Unterstützung der Forschungsarbeit des Threat Lab zugestimmt haben.

Der ausführliche Internet Security Report in englischer Sprache steht online zum Download zur Verfügung: https://www.watchguard.com/wgrd-resource-center/security-report-q3-2024

Kontakt:

WatchGuard Technologies GmbH
Paul Moll – Senior Field Marketing Manager Central Europe
Dr. Alfred-Herrhausen-Allee 26, 47228 Duisburg
Tel.: +49 152 31795040
paul.moll@watchguard.com
https://www.watchguard.com/de

Presse- und Öffentlichkeitsarbeit:

Press'n'Relations GmbH
Rebecca Horn
Magirus-Deutz-Str. 14, 89077 Ulm
Tel.: +49 731 146 156-75
rh@press-n-relations.de
https://press-n-relations.com


Press'n'Relations Austria GmbH
Mag. Georg Dutzi
Lange Gasse 65/16, A-1080 Wien
T: +43 1 907 61 48-10
gd@press-n-relations.at
https://press-n-relations.at

Über WatchGuard Technologies
WatchGuard Technologies gehört zu den führenden Anbietern im Bereich IT-Sicherheit. Das umfangreiche Produktportfolio reicht von hochentwickelten Lösungen im Bereich Netzwerksicherheit über Multifaktor-Authentifizierung bis hin zu Technologien für umfassenden WLAN-Schutz und Endpoint Protection sowie weiteren spezifischen Produkten und intelligenten Services rund ums Thema IT-Security. Auf diesem Fundament wurde speziell für Managed Service Provider die „Unified Security Platform“ entwickelt, mit der diese ihren Kunden erstklassige Sicherheit bieten können, die sich jederzeit an individuelle Bedürfnisse anpassen lässt – bei gleichzeitig hoher betrieblicher Effizienz. Mehr als 17.000 Security-Reseller bzw. Managed Service Provider und 250.000 Kunden weltweit vertrauen auf die ausgeklügelten Schutzmechanismen auf Enterprise-Niveau und profitieren von einer einheitlichen Sicherheitsplattform, die folgende fünf Elemente vereint: weitreichende, aufeinander abgestimmte IT-Security-Funktionalität, kollektiver Wissensaustausch, Klarheit und Kontrolle, operative Ausrichtung und Automatisierung. Neben der Zentrale in Seattle im US-Bundesstaat Washington verfügt WatchGuard über Niederlassungen in ganz Nordamerika, Lateinamerika und Europa sowie im asiatisch-pazifischen Raum.

Aktuelle Informationen, Aktionen und Updates finden Sie auch auf X, Facebook oder LinkedIn. Der deutschsprachige Unternehmensblog beleuchtet zudem regelmäßig aktuelle Trendthemen im Umfeld von IT-Sicherheit. Reinschauen lohnt sich. Oder Sie abonnieren den „443 – Security Simplified“-Podcast über das WatchGuard Cybersecurity Hub bzw. wo immer Sie Ihre Lieblings-Podcasts finden.

Zum Bilder-Download in der PnR-Mediathek