Bitdefender 2020 Consumer Threat Landscape Report zeigt Trends in der Cyberkriminalität für elf Länder.
Enormer Zuwachs von Ransomware-Attacken: 485 Prozent im Vergleich zu 2019
IoT unter Beschuss: Sicherheitslücken smarter TV-Geräte steigen um 335 Prozent, bei NAS-Geräten um 189 Prozent, bei IP-Kameras um 99 Prozent.
Herstellereigene IoT-Betriebssysteme sind mit 96 Prozent für fast alle entdeckten Sicherheitslücken verantwortlich.
26 Prozent aller Android-Reports im ganzen Jahr betrafen gefälschte Videokonferenz- und medizinische Apps mit Malware in April und Mai 2020.

Corona hat die globale Cyberkriminalität angesteckt, während sich andere Trends vergangener Jahre weiter verschärft haben. Das zeigt die Analyse der Cyberbedrohungslandschaft durch die Experten von Bitdefender. Neben dem weiter enormen Anstieg professionalisierter Ransomware zeigen andere Ergebnisse, wie flexibel Hacker auf neue Möglichkeiten und Angriffsflächen in Zeiten der Pandemie reagiert haben.

Der Report beruht auf der Analyse von Daten aus dem Bitdefender Global Protective Network (GPN). Dieses Netz führt täglich viele Milliarden von Anfragen von Endpunkten durch und analysiert diese mit Machine-Learning-Algorithmen. So lassen sich verschiedene Gefahren und Angriffsmuster erkennen.

Zu den wichtigsten Trends für 2020 gehören:

Weltweiter Ransomware-Anstieg – 2020 wuchs die Zahl der Angriffe mit erpresserischer Malware im Vergleich zu 2019 um 485 Prozent. Vor allem in den ersten Jahreshälfte war das Wachstum hoch. 64 Prozent der Attacken 2020 fanden in allen Ländern in den ersten sechs Monaten 2020 statt. In Deutschland fanden die meisten Attacken im ersten Quartal 2020 mit 34 Prozent statt, im vierten Quartal dagegen nur 12 Prozent.

Risikofaktor IoT: In Zeiten des Home Office verbrachten viele Menschen mehr Zeit online. Gleichzeitig nutzten viele Endanwender die Zeit zuhause, um dieses mit intelligenten IoT-Geräten auszustatten. Dies vergrößert nicht nur generell die Angriffsfläche für Cyberkriminelle sondern öffnete Hintertüren, wenn voreingestellte Passwörter nicht geändert werden. Hier wären nicht nur die Anwender, sondern auch Hersteller in der Pflicht, die Anwender beim Aufsetzen der Lösung zum Ändern von voreingestellten Passwörtern zwingen sollten.
Höchster Risikofaktor im IoT waren NAS-Speicher, die mit einem Anteil von 23 Prozent die Statistik der IoT-Sicherheitslücken 2020 anführen. Dahinter lagen Media Player (19 Prozent) sowie Smart-TVs und PCs (mit jeweils 9 Prozent).
Insbesondere Smart-TVs sind ein immer größeres Risiko. Die Anzahl der Verwundbarkeiten dieser Geräte stieg 2020 gegenüber 2019 um 335 Prozent. Im selben Zeitraum wuchs sie bei NAS-Geräten um 189 Prozent, bei IP-Kameras um 99 Prozent.
Eine Ursache vieler Sicherheitslücken scheinen herstellereigene Betriebssysteme zu sein, worüber 34 Prozent der Geräte verfügen. Diese waren mit 96 Prozent für fast alle entdeckten Lücken verantwortlich.

Android als Sprungbrett für Malware: Viele Verbraucher nutzen seit Beginn der Coronakrise vermehrt Videokonferenzen. Angreifer sprangen auf den Zug auf und lancierten gefälschte Malware-Apps. Cyberkriminelle starteten zudem Angebote, die vermeintlich Informationen zu Covid-19 versprachen. Von Juli bis Dezember 2020 gehörten 35 Prozent der Android-Malware zur Android-Trojan.Agent-Familie, 10 Prozent zuTrojan.Downloader und 7 Prozent zu Android.Trojan.Banker. Die Android-Gefahren sind dabei offenbar vielseitig. Zu ihnen gehören Malware für SMS-Versand, gefälschte Apps und sogar erpresserische Bildschirmsperren als Ransomware-ähnliche Angriffe.

Corona-Fieberkurve für potenziell unterwünschte Applikationen (PUA): Für 2020 stellten die Experten bei Bitdefender einen Zuwachs von gemeldeten PUAs um 320 Prozent im Vergleich zu 2019 fest. Gefälschte Apps, die sich als Videokonferenzsoftware oder medizinische Apps tarnten, sorgten im April 2020 für 14 Prozent und im Mai 202 für 12 Prozent aller Berichte im gesamten Jahr.

Starker Zuwachs in den ersten sechs Monaten und Verlagerung im Jahresverlauf: Besonders stark stiegen die Angriffe in fast allen Ländern und Bereichen in der ersten Jahreshälfte 2020. Die Werte in den Bereichen Ransomware, Coin Mining, PUA, Banking Malware und Exploits zeigen eine überwiegend gleiche Tendenz – in Deutschland wie in anderen Ländern. Möglicherweise sorgte hier das Vorgehen gegen Trickbot-Infrastrukturen im Vorfeld der US-Wahlen für sinkende Zahlen in diesem Bereich. Stattdessen erhöhten dann Emotet-Nutzer die Schlagzahl in der zweiten Hälfte des Jahres – mit dem Schwerpunkt dieser Attacken im Jahresverlauf im letzten Vierteljahr 2020 von 51 Prozent (für Trickbot 14 Prozent) – gegenüber 7 Prozent in den ersten drei Monaten 2020 (für Trickbot 47 Prozent).

»Unsere Ergebnisse für das Jahr 2020 zeigen vor allem eines: Endanwender stehen permanent unter Beschuss durch Cyberkriminelle. Diese versuchen nun, die Angst und die allgemeine soziale Unsicherheit im Zuge der Pandemie zu nutzen«, erklärt Bogdan Botezatu, Director Threat Research and Reporting bei Bitdefender. »Die Pandemie ist noch nicht zu Ende und wir sehen, dass Hacker die Verbreitung ihre Malware auf immer neue Kanäle ausweiten, Social Engineering verfeinern und neue Lücken ausnutzen.”

Der Report wertet die Bitdefender-Telemetrie aus elf Ländern aus: Dazu gehörten die USA, Großbritannien, Deutschland, Frankreich, den Niederlanden, Schweden, Dänemark, Italien, Rumänien, Spanien und Australien.

Der komplette Report steht zur Verfügung unter:

https://www.bitdefender.com/files/News/CaseStudies/study/395/Bitdefender-2020-Consumer-Threat-Landscape-Report.pdf.

TRENDS 2021 | NEWS | TRENDS 2020 | TRENDS SECURITY | IT-SECURITY

Cyberkriminelle nutzen Sorgen und Wissensdurst rund um Corona aus

10. Januar 2021

Avira warnt im jährlichen Bericht zur Bedrohungslage vor Cyberangriffen, die Nutzer mit »Covid-19« und »Corona« in die Falle locken. Laut Aviras aktuellem Bericht zur Cyber-Sicherheitslage 2020 setzten Cyberkriminelle im vergangenen Jahr bei ihren Phishing-Kampagnen verstärkt auf Covid-19 als thematischen Köder. So entwickelten die Autoren von Schadsoftware die verschiedensten Strategien, um die Ängste und das Informationsbedürfnis…