Neuer Mimecast-Bericht zu Bedrohungsinformationen analysiert 92 Milliarden abgelehnte E-Mails

San Francisco, Kalifornien – RSA-Konferenz – Mimecast Limited (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, gab heute die Veröffentlichung des „Mimecast® Threat Intelligence Report: RSA® Conference Edition“ bekannt. Der Bericht enthält technische Analysen der Mimecast-Bedrohungsforscher zu bedeutenden Kampagnen von Angreifern, zu Trends, die sich aus diesen Angriffen abzeichnen, sowie eine Einschätzung wahrscheinlicher zukünftiger Entwicklungen unter Berücksichtigung des aktuellen Verhaltens, der Ereignisse und der Technologien der Angreifer. Der Bericht deckt das Wiederaufleben von Emotet sowie eine Kombination aus einfachen, mit geringem Aufwand und geringen Kosten durchgeführten Angriffen und hochkomplexen, gezielten Kampagnen auf. Darüber hinaus hat Mimecast heute den „Mimecast Threat Intelligence Hub“ eingeführt, auf dem spezifische Erkenntnisse zur Bedrohungslage, Berichte und Entdeckungen von Sicherheitslücken des Mimecast Threat Intelligence Research Teams bereitgestellt werden.

Der „Mimecast Threat Intelligence Report: RSA Conference Edition“ enthält eine Analyse von 202 Milliarden E-Mails, die Mimecast im Zeitraum von Oktober bis Dezember 2019 für seine Kunden verarbeitet hat, von denen 92 Milliarden zurückgewiesen wurden. Das Team identifizierte und untersuchte im gesamten Bericht vier Hauptkategorien von Angriffstypen: Spam, Identitätsbetrug, opportunistische Angriffe und gezielte Angriffe. Im Vergleich zu den vorangegangenen Quartalen stellten die Mimecast-Forscher einen deutlichen Unterschied bei den schwerwiegenderen Angriffen fest: Die Angriffe richteten sich gegen ein breiteres Spektrum von Unternehmen aus verschiedenen Branchen und dauerten kürzer an als in den vorangegangenen Quartalen. Der einzige Sektor, der in diesem Quartal besonders ins Visier genommen wurde, war der Einzelhandel, auf den fast ein Drittel der weltweit bedeutendsten Kampagnenaktivitäten von Angreifern entfiel. Angesichts der Weihnachtssaison von Oktober bis Dezember war ein Teil dieses Anstiegs jedoch zu erwarten. 

Die auffälligste Beobachtung der Untersuchung in diesem Quartal war der weltweit weit verbreitete Einsatz der „Dropper“-Banking-Malware „Emotet“, die in den vorangegangenen vier Monaten scheinbar inaktiv gewesen war. Es wurden 61 bedeutende Kampagnen identifiziert, was trotz einer geringeren Anzahl analysierter E-Mails in diesem Zeitraum einen Anstieg von 145 Prozent gegenüber dem letzten Quartal darstellt.  Emotet war ein wesentlicher Treiber dieses Anstiegs, da der Banking-Trojaner bzw. die Banking-Malware Bestandteil fast jedes identifizierten Angriffs war. Dieser massive Anstieg der Aktivitäten ist höchstwahrscheinlich ein Hinweis darauf, dass Angreifer ihren Fokus von Identitätsbetrug auf die Ausnutzung der derzeitigen Wirksamkeit von Ransomware verlagern.

„Es ist keine Überraschung, dass Angreifer eine Kombination aus einfachen und ausgeklügelten Angriffen nutzen, um sich Zugang zu Unternehmen zu verschaffen. Das ist wahrscheinlich auch der Grund, warum wir einen so enormen Anstieg bei der zuletzt ruhenden Emotet-Kampagne beobachtet haben – sie versuchen, sich so viel Angriffsfläche wie möglich zu verschaffen, um weitere ausgefeilte Angriffe durchzuführen oder Unternehmen als Geiseln zu nehmen“, sagte Josh Douglas, Vice President of Threat Intelligence bei Mimecast.  „Diese Berichte bieten Unternehmen einen globalen Überblick darüber, wie sich Bedrohungen entwickeln, damit sie fundierte Entscheidungen darüber treffen können, wie sie ihre Cyber-Resilienz am besten stärken können.“

Weitere wichtige Erkenntnisse aus dem Bericht:

• Die Branchen Transport, Lagerung und Lieferung sowie Einzel- und Großhandel waren im vergangenen Quartal aufgrund der Weihnachtszeit überproportional stark von Angriffen betroffen.
• Emotet wurde weitaus umfangreicher eingesetzt und war in groß angelegten Kampagnen gegen alle Sektoren der Weltwirtschaft zu beobachten. Diese Erkenntnis zeugt von einem Ausmaß an Raffinesse, das über das eines opportunistischen Cyberkriminellen hinausgeht. Angesichts der Vielfalt der angegriffenen Unternehmen ist es zudem sehr wahrscheinlich, dass die Angriffe weiterhin von hochorganisierten kriminellen Gruppen zum Zwecke des finanziellen Gewinns durchgeführt werden.
• Die Dateikomprimierung war weiterhin eine bevorzugte Angriffsmethode, doch die Emotet-Aktivitäten über DOC- und DOCX-Formate nahmen erheblich zu.
• Obwohl die Zahl der Identitätsbetrugsangriffe leicht zurückgegangen ist, bleiben sie ein wichtiger Angriffsvektor. Identitätsbetrugsangriffe umfassen mittlerweile eine Reihe von Sprachnachrichten und eine im Allgemeinen weniger zwingende Form der Kommunikation, was eine nuanciertere und überzeugendere Bedrohung darstellt.
• Da ihr Erfolg auf menschlichen Fehlern beruht, blieben Massen-E-Mails ein bedeutendes und weit verbreitetes Mittel zur Verbreitung von Malware. Dieser Trend wird sich fortsetzen, da es sich um einen wirkungsvollen Bedrohungsvektor handelt, der in großem Umfang eingesetzt werden kann und somit die Erfolgschancen der Angreifer erhöht.

Lesen Sie den aktuellen Mimecast Threat Intelligence Report und besuchen Sie den neuen Threat Intelligence Hub von Mimecast.

Über Mimecast

Mimecast ist ein Anbieter von Cybersicherheitslösungen, der Tausenden von Unternehmen weltweit dabei hilft, E-Mails sicherer zu machen, Vertrauen wiederherzustellen und die Cyber-Resilienz zu stärken. Die erweiterte Cloud-Suite von Mimecast ermöglicht es Unternehmen, eine umfassende Strategie zur Cyber-Resilienz umzusetzen. Von E-Mail- und Web-Sicherheit über Archivierung und Data Protection bis hin zu Sensibilisierungsschulungen, Verfügbarkeitssicherung und vielem mehr – Mimecast hilft Unternehmen dabei, Cyberangriffen, Compliance-Risiken, menschlichem Versagen und technischen Ausfällen standzuhalten.