Die zunehmende Reichweite komplexer Bedrohungen – Sicherheitsbericht

Ransomware

Hochkarätige Ziele

Neben dem ständig bedrohten Gesundheitssektor waren vor allem der öffentliche und der Bildungssektor Opfer gezielterer Angriffe von Ransomware-Betreibern. Vor allem in den USA traf Ransomware einige solcher hochkarätiger Ziele. Darunter waren Städte in Kalifornien, Georgia, Michigan, Maryland und Florida sowie staatliche Schulbezirke in Louisiana. Die daraus resultierenden Störungen führten zu einem Ausnahmezustand.

Die Bereitschaft vieler Organisationen, Lösegeld zu zahlen, um schnell wieder Herr ihrer Daten und Systeme zu sein, hatte wahrscheinlich großen Anteil an dieser Entwicklung. Versicherungen gegen Ransomware-Angriffe könnten diese Tendenz sogar verstärkt haben. Zum Beispiel willigte ein County in Indiana ein, eine sechsstellige Lösegeldsumme zu zahlen, nachdem Ransomware seine Systeme lahmgelegt hatte. Der Versicherer des Countys übernahm mehr als drei Viertel der Summe.

Messaging-Bedrohungen

Phishing-Angriffe

Microsoft Office 365 ist in Unternehmen weit verbreitet. Im letzten Jahr fiel die Marke von 200 Millionen monatlich aktiven Anwendern. Betrüger motivierte das nach wie vor, Phishing-Kampagnen zu starten, die diese Software-Suite vortäuschten – vor allem die E-Mail-Komponente Outlook. Dies zeigte sich in der Anzahl blockierter eindeutiger URLs zu Office 365, die sich gegenüber dem Vorjahr verdoppelt hat.

Die Anzahl an Erkennungen von allgemeinen Phishing-bezogenen URLs ist hingegen zurückgegangen. Dies lässt sich möglicherweise darauf zurückführen, dass immer mehr Anwender in Unternehmen Slack und andere neuere Messaging-Plattformen anstelle von E-Mail-Programmen verwenden.

Jahresvergleich zu blockierten eindeutigen Phishing-URLs für Office 365

SCHWACHSTELLEN

RDP-Schwachstellen

BlueKeep, eine wichtige Schwachstelle (CVE-2019-0708) im Remote Desktop Protocol (RDP) von Microsoft, geriet wegen ihrer Virenanfälligkeit in die Schlagzeilen. Ähnlich wie WannaCry, das 2017 weltweit Systeme rund um den Globus infiziert hatte, ermöglichte auch diese Schwachstelle die schnelle Ausbreitung von Malware. Bei einem erfolgreichen Exploit könnte BlueKeep in den älteren Systemen Windows 7, Windows 2003, Windows Server 2008 R2, Windows Server 2008 und Windows XP für Angriffe mit Remote-Code-Ausführung eingesetzt werden.

Ein BlueKeep-Exploit wurde in einer Kampagne aufgedeckt, mit der schädliche Kryptowährungs-Miner dauerhaft installiert wurden. Auch wenn BlueKeep letzten Endes nicht die Fähigkeit zur Selbstverbreitung zeigte, die man von der Kampagne erwartet hatte, wies Microsoft nachdrücklich darauf hin, dass zukünftige Exploits einen größeren Schaden anrichten könnten. Das Unternehmen betonte erneut, wie wichtig das Patchen anfälliger Systeme ist. Trotz der Heftigkeit von BlueKeep waren mehr als 800.000 anfällige Systeme auch zwei Monate nach der Offenlegung dieser Schwachstelle nicht gepatcht.

ANGRIFFE AUF LIEFERKETTEN

Kompromittierung von E-Commerce-Internetseiten

In den Blickpunkt rückten Angriffe auf Lieferketten, bei denen ein Service oder eine Organisation über einen externen Partner oder Drittanbieter kompromittiert wird, der Zugriff auf die Daten oder Systeme hat. Grund dafür waren Kampagnen, an denen ein Konsortium von Hackergruppen namens Magecart beteiligt war. Um Kreditkartendaten der Kunden zu stehlen, kompromittieren diese Gruppen E-Commerce-Websites in der Regel über die Warenkorbsysteme der Drittanbieter.

Eine dieser Gruppen, Magecart Group 12, infizierte Hunderte von E-Commerce-Websites, indem sie zunächst den externen Partner für Werbedienstleistungen angriff. FIN6, eine andere, kompromittierte Tausende von Onlineshops, die auf einer beliebten E-Commerce-Plattform gehostet waren.

Kampagnen von Magecart Group 12 und FIN6 in 2019 zur Kompromittierung von E-Commerce-Websites