Sie sind hier: Startseite » IT Security » Cyber-Angriffe & Sicherheitslecks

Phishing, immer ausgefeilter

Barracuda XDR Roundup 2024: Ransomware-Bedrohungen vervierfachen sich in einem Jahr voller komplexer Cyberbedrohungen
Die zunehmende Nutzung von As-a-Service-Plattformen trägt dazu bei, dass Cyberangriffe, von Ransomware bis Phishing, immer ausgefeilter, agiler und schwerer zu erkennen werden

Die jährliche Auswertung zu XDR-Erkennungs- und Vorfalldaten von Barracuda Networks zeigt: Ransomware-Bedrohungen haben sich im Jahr 2024 vervierfacht. Der Anstieg ist wahrscheinlich auf zahlreiche Ransomware-as-a-Service (RaaS)-Aktivitäten zurückzuführen. E-Mail-Bedrohungen, die es bis in die E-Mail-Posteingänge der Nutzer schafften, waren auf Platz fünf der am häufigsten erkannten Bedrohungen. Das verdeutlicht das wachsende Risiko ausgefeilter und ausweichender Angriffe, die durch Phishing-as-a-Service (PhaaS)-Plattformen ermöglicht werden.

Im Jahr 2024 erfasste Barracuda Managed XDR 11 Billionen IT-Ereignisse – etwa 350.000 pro Sekunde – und hat eine Million potenzieller Risiken und Tausende von Vorfällen erkannt, die sofortige Abwehrmaßnahmen erforderten. Die Threat-Analysten im Security Operations Center von Barracuda haben auf Basis dieser Datensätze die häufigsten Methoden identifiziert, mit denen Bedrohungsakteure im Jahr 2024 versuchten, weltweit Ziele anzugreifen und deren Sicherheitsmaßnahmen zu umgehen.

Die wichtigsten Erkenntnisse im Überblick:

>> Die Anzahl der Ransomware-Bedrohungen hat sich im Jahr 2024 vervierfacht. Dies ist auf die zunehmende Verfügbarkeit und Nutzung von RaaS-Plattformen zurückzuführen. Die Daten von Barracuda Managed XDR zu Ransomware-Bedrohungen basieren auf der Erkennung von Tools, Techniken oder Verhaltensweisen, die auf einen unmittelbar bevorstehenden oder bereits stattfindenden Ransomware-Angriff hinweisen, und zeigen, wie Angreifer ungeschützte Endgeräte und Zugriffspunkte für ihren Angriff identifizieren und ausnutzen können.

>> Die am häufigsten erkannten Bedrohungen, die im Jahr 2024 auf XDR-geschützte Systeme abzielten, geben Rückschlüsse darüber, wo Bedrohungsakteure die größten Schwachstellen vermuten. Dazu zählen unzureichende Authentifizierungsmaßnahmen für Anmeldungen in Nutzerkonten, schwache Passwortrichtlinien, mangelnde Aufklärung hinsichtlich Social Engineering, unzureichend geschützte VPNs und die schlecht verwaltete Nutzung von Remote-Desktop-Protokollen.

>> E-Mail-Bedrohungen, die es bis in die E-Mail-Posteingänge der Nutzer schafften, waren die fünfthäufigste erkannte Bedrohung. Das verdeutlicht das wachsende Risiko ausgefeilter und ausweichender Angriffe, die durch PhaaS-Plattformen ermöglicht werden.

"Die zunehmende Nutzung von As-a-Service-Plattformen trägt dazu bei, dass Cyberangriffe, von Ransomware bis Phishing, immer ausgefeilter, agiler und schwerer zu erkennen werden", sagt Eric Russo, Director SOC Defensive Security bei Barracuda. "Die Entwickler hinter diesen Plattformen haben oft die Zeit, Ressourcen und Expertise, um signifikant in fortschrittliche und schwer zu erkennende Tools und Templates zu investieren. Dementsprechend benötigen Unternehmen umfassende, erweiterte Schutzmaßnahmen, um ihre Abwehr und Resilienz gegenüber solchen Angriffen zu stärken."

Michael Zajusch, Regional VP Sales DACH bei Barracuda, ergänzt: "Eine ganzheitliche Sicherheitslösung für Unternehmen sollte Netzwerk-, Endpunkt-, Server-, Cloud- und E-Mail-Sicherheit umfassen, um sicherzustellen, dass jeder Aspekt der digitalen Infrastruktur ausreichend überwacht und geschützt wird. Eine XDR-Lösung bietet genau für diesen Zweck ein umfassendes Portfolio an fortschrittlichen Schutzmaßnahmen und -werkzeugen, in Kombination mit einer proaktiven Strategie zur Erkennung und Abwehr von Bedrohungen."

Die Daten von Barracuda verdeutlichen darüber hinaus die Geschwindigkeit, mit der Cyberangriffe im Jahr 2024 durchgeführt wurden: Fortschritte in den Bereichen Sicherheits-Tools und -strategien führten dazu, dass Eindringlinge in Netzwerke einfacher und schneller erkannt und entfernt werden konnten. Die Bedrohungsakteure haben darauf reagiert, indem sie ihre Angriffe beschleunigt haben. Die Erkennungsdaten von "Barracuda Managed XDR" und weitere Beispiele aus dem Jahr 2024 zeigen, wie diese beiden Entwicklungen im Vergleich ablaufen könnten. (Barracuda Networks: ra)

eingetragen: 17.02.25

Barracuda Networks: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Cyber-Angriffe

Signatur ist nicht gleich Signatur
Geraten digitale Prozesse immer wieder ins Stocken, weil etwas unterzeichnet werden muss? Dann wird es Zeit, eine moderne Signaturlösung in die eigenen Abläufe zu integrieren. Bereits seit den 1970er Jahren wird immer wieder das papierlose Büro prognostiziert. Lange haben sich diese Prognosen eher als Papiertiger erwiesen, doch heute sind wir näher an der Umsetzung als je zuvor. In Zeiten von Tablets, 5G-Konnektivität und KI-Assistenten sind Ausdrucke für die meisten Büroangestellten eher zu einer Last geworden. Ganz verschwunden sind sie dennoch nicht und dafür sorgt nicht selten das Nadelöhr Unterschrift. Oft brechen an diesem Punkt Prozesse ab, die ansonsten vollständig digital ablaufen.
Identity Lifecycle Management
Wirtschaftliche Veränderungen wirken sich auf nahezu alle Unternehmensbereiche aus. Immer betroffen ist die Belegschaft: Prosperiert ein Unternehmen, stellt es Leute ein, in Zeiten der Rezession versucht es durch Personalentlassungen Kosten einzusparen. In jedem Konjunkturzyklus, sei es Expansion, Rezession oder Erholung, entstehen durch personelle Fluktuation spezifische Herausforderungen für die Verwaltung von Mitarbeiter-, Kunden- und Partner-Identitäten - und somit auch für die IT-Sicherheit. Denn nicht mehr benötigten Nutzerkonten müssen Zugriffsrechte entzogen, neu angelegten solche gewährt werden und das alles in Einklang mit Unternehmens- und Compliance-Richtlinien. Den Lebenszyklus einer digitalen Identität zu verwalten, wird als Identity Lifecycle Management bezeichnet.
Datenklau als primäres Ziel
Das Damoklesschwert Ransomware ist nicht neu, aber es schlägt immer etwas anders aus. Große Akteure wie LockBit und ALPHV/BlackCat sind scheinbar passé, doch in entstehende Lücken drängen neue, noch nicht etablierte Gruppen. Die Ransomware-as-a-Service (RaaS)-Gruppen revidieren zudem ihre interne Arbeitsaufteilung und -organisation. Selbst Staaten wie Russland und Nordkorea entdecken Ransomware als Einnahmequelle.

Behebung von fünf Schwachstellen Wie funktioniert SparkCat?