Cyber-Angriffe steigen um 20 Prozent auf über 62,6 Milliarden im Jahr 2020

Garching bei München, 24. Februar 2021 – Trend Micro, einer der weltweit führenden Anbieter von IT-Sicherheit, veröffentlicht seinen Rückblick auf die Entwicklung der Cybersicherheit im vergangenen Jahr. Aus dem Bericht geht hervor, dass das Unternehmen im vergangenen Jahr 119.000 Cyber-Bedrohungen pro Minute erkannte und blockierte. Die Angriffe setzten sowohl Privatanwender als auch Unternehmensinfrastrukturen stark unter Druck.  

Laut dem Bericht von Trend Micro befanden sich insbesondere Heimnetzwerke im Visier von Cyberkriminellen. Diese suchten darüber ein Einfallstor in Unternehmensnetzwerke oder hatten das Ziel, IoT-Geräte zu kompromittieren und in Botnets einzubinden. Trend Micro fand heraus, dass die Zahl der Angriffe auf Privathaushalte im Jahresvergleich um 210 Prozent auf fast 2,9 Milliarden anstieg. Die überwiegende Mehrheit (73 Prozent) dieser Angriffe waren Brute-Force-Attacken mit dem Ziel die Kontrolle über einen Router oder ein Smart Device zu erlangen.

Angriffe per E-Mail machten 91 Prozent der 62,6 Milliarden Bedrohungen aus, die Trend Micro im vergangenen Jahr blockierte. Auf Deutschland entfielen etwa 1,03 Milliarden dieser Attacken. Damit liegt es weltweit auf dem sechsten Rang der am stärksten betroffenen Länder. Zudem erfreuen sich Phishing-Angriffe bei Cyberkriminellen nach wie vor großer Beliebtheit. Der japanische Sicherheitsanbieter erkannte im Jahr 2020 fast 14 Millionen einzigartige Phishing-URLs, mit denen Cyberkriminelle auf unaufmerksame Heimarbeiter abzielten.

Das vergangene Jahr war dabei insbesondere durch Phishing- und andere Cyberangriffe gekennzeichnet, die sich die Corona-Pandemie zunutze machten. Fast 16,4 Millionen solcher Bedrohungen, die sich aus bösartigen URLs, Spam- und Malware-Attacken zusammensetzten, wurden von Trend Micro dokumentiert. Im weltweiten Vergleich war Deutschland mit fast 2,4 Millionen oder 14,6 Prozent an Erkennungen am zweitstärksten von derartigen Angriffen betroffen, lediglich überboten von den USA.

„2020 sahen sich Unternehmen mit einem noch nie dagewesenen Ausmaß an Bedrohungen konfrontiert, welche ihre gesamte Infrastruktur und zahlreiche Mitarbeiter im Homeoffice, betrafen. Bekannte Taktiken wie Phishing- und Brute-Force-Angriffe sowie das Ausnutzen von Schwachstellen stellen dabei noch immer die primär genutzten Angriffsmittel dar. Dieses Wissen kann bei der Implementierung von Abwehrmaßnahmen helfen“, sagt Richard Werner, Business Consultant bei Trend Micro. „Unternehmen hatten inzwischen einige Zeit, die Auswirkungen der Pandemie auf den eigenen Betrieb und das Cyberrisiko zu verstehen. Dementsprechend bringt das neue Jahr die Chance einer Neuausrichtung mit sich. Ein Cloud-basierter Ansatz stärkt die Sicherheitsarchitektur eines Unternehmens und schützt darüber hinaus auch Remote-Mitarbeiter und -Systeme vollumfänglich.“

Der Report von Trend Micro fasst weitere wichtige Entwicklungen zusammen:

• Die Zahl der neu entdeckten Ransomware-Familien stieg um 34 Prozent, wobei „doppelte Erpressungsangriffe” und gezielte Attacken sich immer größerer Beliebtheit erfreuen. Beispielsweise stehlen Angreifer Daten, um sie in einem nächsten Schritt zu verschlüsseln und mit der Drohung, die Informationen zu veröffentlichen, ein Lösegeld erpressen. Behörden, Banken, die Fertigungsindustrie und das Gesundheitswesen waren diesen Angriffen am häufigsten ausgesetzt.
• Viele Angriffe zielten auf besonders von Remote-Mitarbeitern genutzte VPN-Schwachstellen ab. So blockierte Trend Micro bereits knapp 800.000 Versuche, CVE-2019-11510 auszunutzen, eine kritische Arbitrary-File-Disclosure-Sicherheitslücke in Pulse Connect Secure.
• Fehlkonfigurationen in der Cloud hatten im Jahr 2020 zunehmend Konsequenzen. Trend Micro beobachtete die Ausnutzung ungesicherter APIs bei mehreren Crypto-Mining-Angriffen.
• Die ZDI veröffentlichte 1.453 Schwachstellenhinweise, von denen fast 80 Prozent als kritisch oder mit hohem Schweregrad eingestuft wurden.

 

Weitere Informationen

Den vollständigen Bericht A Constant State of Flux: Trend Micro 2020 Annual Cybersecurity Report können Sie hier abrufen.