Gefangen im Netz: Das Zusammenspiel alter und neuer Bedrohungen besser verstehen

Messaging-Bedrohungen

Als Medium für wichtige ein- und ausgehende Kommunikation eines Unternehmensnetzwerks stellen geschäftliche E-Mails eine attraktive Plattform für Cyberkriminelle dar. Folglich bereiten Phishing und andere Social-Engineering-Systeme Cybersicherheitsmitarbeitern die größten Sorgen. Professionell gestaltete und formulierte betrügerische E-Mails können Empfänger, die häufig ähnliche E-Mails erhalten, leicht in die Irre führen.  

2018 ließ sich ein verstärktes Auftreten verschiedener Arten von Messaging-Bedrohungen erkennen. Insbesondere nahmen blockierte Zugriffe auf Phishing-URLs von eindeutigen Client-IP-Adressen im Vergleich zum Vorjahr um 82 Prozent zu. Phishing-Angriffe werden üblicherweise per E-Mail vorgenommen, da E-Mail-basierte Bedrohungen weniger von der Plattform abhängen als andere Angriffsarten, die sich beispielsweise auf bestimmte Exploits stützen.

Jahresvergleich blockierter Zugriffe auf Phishing-URLs mit eindeutiger Client-IP-Adresse (Beispiel: Ein Gerät, das dreimal auf einen Link zugriff, wurde nur einmal gezählt.)

In jüngster Zeit wurden Phishing-Angriffe nicht nur per E-Mail, sondern auch über Chats, SMS und andere Kommunikationswege ausgeführt. Die steigende Anzahl sowie die verschiedenen Arten von Phishing-Angriffen zeigen, wie sich Cyberkriminelle an die sich verändernde Umgebung anpassen. Angesichts von immer mehr vernetzten Geräten und einem immer breiteren Spektrum von Betriebssystemen werden Cyberkriminelle mit dem Exploit eines bestimmten Betriebssystems nicht mehr so erfolgreich sein wie in der Vergangenheit. Folglich besinnen sie sich wieder auf eine alte, in der Regel aber immer noch effektive Methode.

Business Email Compromise (BEC) stellt eine weitere Art von Messaging-Angriffen dar, für die sich 2018 eine Steigerung erkennen ließ. Bei einem typischen BEC-Angriff schickt oder fängt ein Angreifer eine Nachricht ab, um einen Unternehmensmitarbeiter zu kompromittieren, der befugt ist, Gelder freizugeben oder zu überweisen.

Auch wenn es nur eine geringe Anzahl an BEC-Angriffen gab, könnte ein erfolgreicher Versuch hohe finanzielle Verluste für das betroffene Unternehmen mit sich bringen. Im Gegensatz dazu wurden Phishing-Angriffe breit gestreut, denn selbst wenn nur wenige Anwender auf den Betrug hereinfallen, lohnt sich dieses Vorgehen für die Angreifer.

Kritische Schwachstellen

In Bezug auf die Sicherheit begann das Jahr mit der bahnbrechenden Bekanntgabe von Meltdown und Spectre, Schwachstellen auf Prozessorebene, die sich auf Fehler in der spekulativen Ausführung von CPU-Anweisungen stützten. Diese neuen Fehlerklassen betrafen verschiedene Mikroprozessoren und lösten neue CPU-Angriffe sowie viele Eindämmungsprobleme aus. Auch am Ende des Jahres gab es noch keine direkte Lösung für diese Schwachstellen in der Mikroarchitektur.

Darüber hinaus wurde 2018 erstmal eine kritische Schwachstelle in der Open-Source-Cloudorchestrierungssoftware Kubernetes erkannt. Glücklicherweise wurde dieser Fehler schnell behoben.

Die meisten Schwachstellen werden von Sicherheitsforschern und -anbietern entdeckt und verantwortungsvoll bekannt gegeben, sodass sie nicht für breitgestreute Angriffe verwendet werden können. Durch die öffentliche Bekanntgabe von Schwachstellen werden jedoch auch Bedrohungsakteure darauf aufmerksam. Daher ist es unerlässlich, vor einer solchen Bekanntgabe zunächst eine Fehlerbehebung zu erstellen. Bedrohungsakteure nutzen Schwachstellen gezielt aus, um einsatzfähige Exploits zu entwickeln.

Anders als in der Vergangenheit, als zwei oder drei umfangreiche Zero-Day-Exploits pro Jahr auftraten, wurden in der jüngsten Zeit keine breitgestreuten Angriffe erkannt. Vielmehr hatten die 2018 entdeckten Angriffe eine begrenzte Reichweite. Cyberkriminelle nutzten auch Schwachstellen aus, die bereits beseitigt worden waren. Dabei setzten sie darauf, dass viele Anwender die verfügbaren Fehlerbehebungen nicht zeitnah oder gar nicht übernehmen würden. 

Wichtige Angriffe 2018, die Exploits für bekannte und reparierte Schwachstellen umfassten

Ein beträchtlicher Prozentsatz der 2018 gefundenen Schwachstellen zielte auf in industriellen Steuerungssystemen (Industrial Control Systems, ICSs) eingesetzte Software ab. Die meisten dieser Schwachstellen wurden in HMI-Software (Human-Machine Interface, Anwenderschnittstelle) für ICSs und SCADA-Umgebungen (Supervisory Control And Data Acquisition) gefunden. Die HMI ist der zentrale Punkt für die Überwachung, Verwaltung und Implementierung der verschiedenen Prozesse in Anlagen. Durch Exploits von kritischen HMI-Schwachstellen könnte die Funktionalität der physischen Komponenten in einem Unternehmen gefährdet werden. 

Trend Micro Research

Machine-Learning-Lösungen

• Immer einen Schritt voraus: ein tieferes Verständnis der Netzwerkbedrohungen durch Machine Learning
• Erzeugung von konfrontativen Beispielen: Machine-Learning-Systeme robust und sicher machen
• Aufdecken von unbekannten Bedrohungen mit menschenlesbarem Machine Learning

Vernetzte Krankenhäuser, Energieversorger, Wasserwerke

• Gefährdete und anfällige kritische Infrastruktur: Wasser- und Energiebranchen
• Die Unsicherheit des Datenbackbone des Industrial IoT
• Schutz von vernetzten Krankenhäusern: eine Studie zu gefährdeten medizinischen Systemen und Lieferkettenrisiken

Aufspüren und Eliminieren von Cyberkriminellen

• Aufstieg und Untergang von Scan4You
• Die Entwicklung von Cyberkriminalität und Cyberabwehr