Neuer Mimecast-Bericht enthält eine Analyse von 67 Milliarden abgelehnten E-Mails

BLACK HAT 2019, Las Vegas, NV – Mimecast Limited (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, hat heute seinen ersten „Threat Intelligence Report: Black Hat Edition 2019“ veröffentlicht. Der Bericht enthält eine technische Analyse neu auftretender Bedrohungen, die als Versuche identifiziert wurden, die Sicherheitsumgebung der Mimecast-Kunden zu durchbrechen. Darin beschreiben die Forscher des Mimecast Threat Center die Taktiken und Techniken dieser neuen Bedrohungen, beobachtete aktive Bedrohungskampagnen, die wichtigsten Bedrohungskategorien und deren Ausmaß sowie die am stärksten betroffenen Branchen. Die Forscher geben zudem Einblicke, wie sich die Bedrohungslandschaft in den nächsten 6 bis 18 Monaten auf der Grundlage der in diesem Zeitraum gemachten Beobachtungen verändern könnte. Zwei gegensätzliche Themen ziehen sich durch ihre Analyse: Angreifer nutzen entweder (1) einfache, opportunistische Angriffe oder (2) komplexe, gezielte Angriffe, je nachdem, was erforderlich ist, um das Ziel zu treffen.

Der „Threat Intelligence Report“ deckt den Zeitraum von April bis Juni 2019 ab und stützt sich auf die Auswertung von fast 160 Milliarden E-Mails, von denen 67 Milliarden aufgrund hochgradig bösartiger Angriffstechniken zurückgewiesen wurden. Es wurde ein deutlicher Anstieg von Identitätsbetrugsangriffen beobachtet, bei denen bekannte grundlegende Social-Engineering-Techniken genutzt wurden, um Einzelpersonen ins Visier zu nehmen und so schnell und einfach finanziellen Gewinn zu erzielen. Interessanterweise führt der Bericht an, dass Angreifer ihre Vorgehensweise bei der Ansprache ihrer Opfer anpassen: Sie beginnen zunächst per E-Mail und wechseln dann zu SMS, einem weniger sicheren Kommunikationskanal. Andererseits kam es zunehmend zu komplexeren, gezielten Angriffen, bei denen Verschleierung, Mehrschichtigkeit und das Bündeln von Malware zum Einsatz kamen. Die Forscher stellten fest, dass sich die Angreifer bei dieser Art von Angriffen zunächst mit der Sicherheitsumgebung ihres Ziels vertraut machen und anschließend mehrere Umgehungstechniken anwenden, um einer Entdeckung zu entgehen.

Der Bericht enthält zudem konkrete Beispiele für aufkommende Bedrohungen, beobachtete aktive Bedrohungskampagnen, die wichtigsten Bedrohungskategorien und deren Ausmaß sowie die am stärksten betroffenen Branchen. Es wurde eine große Anzahl bekannter Malware-Kampagnen beobachtet, darunter solche, die die Malware-Varianten Emotet, Adwin, Necurs und Gandcrab einbezogen. Microsoft Excel war einer der beliebtesten Dateitypen zur Verbreitung bösartiger Aktivitäten, da mehr als 40 % der erkannten Bedrohungen damit verbundene Dateien nutzten. Dateitypen im Zusammenhang mit Microsoft Word wurden bei fast 15 % der Bedrohungen festgestellt.

„Die Cyberbedrohungslandschaft wird sich weiterentwickeln, da Angreifer ständig nach neuen Wegen suchen, Sicherheitsmaßnahmen zu umgehen, um in ihre Ziele einzudringen. Wir haben beobachtet, dass Malware-zentrierte Kampagnen immer ausgefeilter werden und oft verschiedene Arten von Malware in unterschiedlichen Phasen eines Angriffs einsetzen – gleichzeitig nehmen jedoch auch sehr einfache Angriffe deutlich zu“, sagte Josh Douglas, Vice President of Threat Intelligence bei Mimecast. „Der Threat Intelligence Report soll Unternehmen dabei helfen, die globale Bedrohungslandschaft besser zu verstehen, damit sie fundiertere Entscheidungen zur Stärkung ihrer Sicherheitslage treffen können.“

Weitere wichtige Erkenntnisse sind im „Threat Intelligence Report“ dargelegt:

• Angreifer agieren zunehmend organisierter und geschäftsmäßiger, indem sie Abonnement- und „As-a-Service“-basierte Geschäftsmodelle zur Verbreitung von Malware einsetzen, um ihren Arbeitsaufwand zu reduzieren und ihre Rendite zu steigern.
• Spam wird von Angreifern in großem Umfang als Kanal zur Verbreitung von Malware genutzt. Der Bildungssektor war die am stärksten von Spam betroffene Branche, da er wahrscheinlich als bevorzugtes Ziel angesehen wird – aufgrund der sich ständig verändernden Studierendenpopulation, die vermutlich kein hohes Sicherheitsbewusstsein aufweist, sowie der Möglichkeit für Angreifer, Zugriff auf personenbezogene Daten zu erlangen.
• Angriffe auf die Branchen Management & Beratung sowie Biotechnologie machten 30 % aller Identitätsbetrugsangriffe aus.
• Trojaner machten 71 % der opportunistischen Angriffe aus

Zusätzlich zu diesem Bericht hat Mimecast kürzlich „Mimecast Threat Intelligence“ eingeführt, eine Mehrwertfunktion, die Kunden ein tieferes Verständnis der Cyberbedrohungen vermittelt, denen ihre Unternehmen ausgesetzt sind. Diese neuen Funktionen sollen Unternehmen mehr Transparenz und Zugang zu Bedrohungsdaten und -analysen bieten, die speziell auf ihre gesamte Organisation zugeschnitten sind, sodass sie schneller und effektiver auf Bedrohungen reagieren können. Erfahren Sie mehr über die Erkenntnisse, die Mimecast Threat Intelligence den Kunden liefert.

Über Mimecast

Mimecast ist ein Anbieter von Cybersicherheitslösungen, der weltweit Tausenden von Unternehmen dabei hilft, E-Mails sicherer zu machen, Vertrauen wiederherzustellen und ihre Cyberresilienz zu stärken. Die erweiterte Cloud-Suite von Mimecast ermöglicht es Unternehmen, eine umfassende Strategie zur Cyberresilienz umzusetzen. Von E-Mail- und Web-Sicherheit über Archivierung und Datenschutz bis hin zu Sensibilisierungsschulungen, Verfügbarkeitssicherung und vielem mehr – Mimecast hilft Unternehmen dabei, Cyberangriffen, menschlichem Versagen und technischen Ausfällen standzuhalten.