Schädliche Links, KI-gestützte Tools und Angriffe auf KMU gehören laut dem „Mimecast Global Threat Intelligence Report“ für das erste Halbjahr zu den größten Cybersicherheitsbedrohungen

Mimecast, eine weltweit führende Plattform für Human Risk Management, hat heute ihren „Global Threat Intelligence Report 2024 H1“ veröffentlicht. Darin wird aufgezeigt, dass bösartige Links und KI-gesteuerte Bots in Callcentern zu den größten Bedrohungen für die Cybersicherheit zählen, wobei kleine Unternehmen die Hauptlast der Angriffe tragen. 

Der Bericht analysiert die Bedrohungslage in den ersten sechs Monaten des Jahres 2024 und bietet Unternehmen jeder Größe konkrete Maßnahmen zur Verbesserung ihrer Cyberabwehr. Zu den wichtigsten Ergebnissen des Berichts gehören:

Bedrohungsakteure schließen sich zusammen

Angriffe über Messaging-Dienste entwickeln sich weiter: Hacker verzichten zunehmend darauf, Malware zu verbreiten, und nutzen stattdessen bösartige Links als bevorzugte Methode, um Schadcode auf die Systeme der Opfer zu übertragen. Tatsächlich ergab die Analyse von Mimecast, dass die Zahl der bösartigen Links im ersten Quartal 2024 um 133 % und im zweiten Quartal um 53 % im Vergleich zum gleichen Zeitraum im Jahr 2023 angestiegen ist.

Bei den Angriffen kommen zunehmend mehrere Ebenen falscher Informationen zum Einsatz, die eine stärkere Interaktion der Opfer erfordern: Diese werden dazu gezwungen, auf Links zu klicken, CAPTCHAs zu beantworten und auf gefälschte Anfragen zur Multi-Faktor-Authentifizierung einzugehen. Durch zusätzliche Verschleierungsebenen bleiben diese Angriffsarten unentdeckt und verschaffen sich Zugang, wo Malware normalerweise abgewehrt würde.

In der ersten Jahreshälfte nutzte eine Kampagne, die auf australische Anwaltskanzleien abzielte, verwirrende URLs in E-Mail-Nachrichten, um Nutzer auf eine Zwischenseite einer von mehreren Kollaborationsplattformen zu leiten. Ein Klick auf den Link leitet die Opfer auf eine gefälschte Microsoft-Anmeldeseite weiter, um an ihre Zugangsdaten zu gelangen.

KI-gestützte Betrugsmaschen tauchen auf

Immer häufiger nutzen Angreifer generative KI, um Phishing-Vorlagen zu erstellen. In einem Fall richteten Angreifer ihre Angriffe jedoch auf Unternehmensmitarbeiter, indem sie 380.000 E-Mails mit einem angehängten PDF-Dokument versendeten. Ein Klick auf die Datei öffnete das PDF in einem Webbrowser und zeigte eine Seite an, die auf einem KI-Entwicklungsdienst gehostet wurde. 

KI-gesteuerte Angriffe betreffen nicht nur Unternehmen. Angreifer nehmen zunehmend Verbraucher ins Visier, indem sie Microsoft-Verteilerlisten nutzen, um Massen-E-Mails zu versenden, die Sicherheitsprüfungen passieren und die Empfänger über einen bevorstehenden Abzug oder eine Abbuchung informieren, wodurch sie dazu aufgefordert werden, sich an ein KI-Bot-Callcenter zu wenden, um Informationen zu erhalten. Im Mai 2024 hat Mimecast mehr als 1,6 Millionen E-Mail-Nachrichten im Rahmen dieser Art von Kampagne entdeckt.

Kleine Unternehmen bleiben das Hauptziel von Cyberbedrohungen

Wie bereits im Bericht für das 4. Quartal 2023 festgestellt wurde, sind kleine Unternehmen dem höchsten Volumen an Cyberbedrohungen ausgesetzt; Mimecast verzeichnete im 1. Quartal 2024 einen Höchstwert von 40 Bedrohungen pro Nutzer (TPU). Mitarbeiter sowohl in kleinen als auch in mittleren Unternehmen sind weiterhin mehr als doppelt so vielen Bedrohungen ausgesetzt wie Nutzer in Großunternehmen.

Bei der Analyse von Unternehmen aller Größenordnungen sank die durchschnittliche Anzahl der TPUs um etwa ein Drittel – von durchschnittlich 19 TPUs im vierten Quartal 2023 auf 14 TPUs im letzten Quartal (zweites Quartal 2024). Die Bedrohungen für Großunternehmen gingen im ersten Quartal zurück, stiegen jedoch im zweiten Quartal dieses Jahres wieder leicht an.

„E-Mail- und Kollaborationstools werden oft lediglich als Kostenfaktoren betrachtet, doch dabei wird ihre wesentliche Rolle für die Cybersicherheit übersehen“, sagt Mick Paisley, Chief Security & Resilience Officer bei Mimecast. „Durch die Optimierung der E-Mail-Sicherheit können Unternehmen erhebliche Kosteneinsparungen erzielen und gleichzeitig einen robusten Schutz vor neuen Bedrohungen gewährleisten. Dieser Ansatz ist nicht nur entscheidend für die Minimierung von Cyberrisiken, sondern auch für die Aufrechterhaltung der Produktivität und Sicherheit Ihres Unternehmens.“

Für weitere Einblicke und Empfehlungen unseres Teams laden Sie den vollständigen Bericht herunter: Mimecasts Global Threat Intelligence Report 2024 H1

Über Mimecast

Mimecast ist eine führende, KI-gestützte und API-fähige Plattform für vernetztes Human Risk Management, die speziell zum Schutz von Unternehmen vor dem gesamten Spektrum an Cyberbedrohungen entwickelt wurde. Durch die Integration modernster Technologie mit menschenzentrierten Ansätzen verbessert unsere Plattform die Transparenz und liefert strategische Erkenntnisse, die entschlossenes Handeln ermöglichen und Unternehmen in die Lage versetzen, ihre kollaborativen Umgebungen zu schützen, ihre kritischen Daten zu sichern und Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung einzubinden. Mehr als 42.000 Unternehmen weltweit vertrauen auf Mimecast, um der sich ständig weiterentwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein. Von Insider-Risiken bis hin zu externen Bedrohungen – mit Mimecast erhalten Kunden mehr. Mehr Transparenz. Mehr Einblicke. Mehr Agilität. Mehr Sicherheit. 

Mimecast und das Mimecast-Logo sind entweder eingetragene Marken oder Marken von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.