Der Mimecast Threat Intelligence Report analysiert 99 Milliarden abgelehnte E-Mails

Lexington, Massachusetts – Mimecast Limited (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, gab heute die Veröffentlichung seines vierteljährlichen „Threat Intelligence Report: Risk and Resilience Insights“ bekannt. Der Bericht enthält technische Analysen des Mimecast Threat Center aus dem Zeitraum Juli bis September 2019 zur Art der Angriffskampagnen sowie Beobachtungen und Analysen zu sich weiterentwickelnden Bedrohungen. Die Darstellung der Trends, die sich aus diesen identifizierten Angriffen abzeichnen, sowie die Bewertung des aktuellen Verhaltens von Angreifern können Unternehmen dabei helfen, die Auswirkungen dieser Faktoren auf die Cybersicherheitslandschaft im Jahr 2020 besser zu verstehen.

Der Mimecast Threat Intelligence Report umfasst die Analyse von 207 Milliarden von Mimecast verarbeiteten E-Mails, von denen 99 Milliarden zurückgewiesen wurden. Der Bericht informiert Unternehmen über die Bedrohungen, die auf ihre Branchen abzielen, damit sie sich besser auf Bedrohungen innerhalb, an und jenseits der Sicherheitsgrenzen vorbereiten und sich davor schützen können. Diese Untersuchung betrachtet die im Quartal festgestellten Angriffstypen aus der Perspektive der vier Hauptkategorien: Spam, Identitätsbetrug, opportunistische Angriffe und gezielte Angriffe. Der Bericht dieses Quartals stellte fest, dass Identitätsbetrugsangriffe zunehmen und 26 % aller Erkennungen ausmachen – dazu gehört nun auch Voice-Phishing oder „Vishing“, eine in diesem Quartal beobachtete fortgeschrittene Angriffsform, bei der Angreifer Social Engineering einsetzen, um über das Telefonsystem des Opfers Zugriff auf persönliche und finanzielle Informationen zu erlangen.

Während der Bericht eine Mischung aus einfachen, mit geringem Aufwand und geringen Kosten durchgeführten Angriffen auf Mimecast-Kunden aufdeckte, heben die Daten komplexe, gezielte Kampagnen hervor, die eine Vielzahl von Angriffsvektoren nutzen und mehrere Tage andauern. Diese ausgeklügelten Angriffe werden wahrscheinlich von organisierten und entschlossenen Angreifern durchgeführt, die Verschleierung, mehrschichtige Vorgehensweisen, Exploits und Verschlüsselung einsetzen, um einer Erkennung zu entgehen. Darüber hinaus zeigte sich im Verlauf der Untersuchung deutlich, dass drei Branchen am stärksten von Cyberangriffen betroffen waren: das Bankwesen und die Rechtsbranche – Branchen, die reich an sensiblen Informationen sind, die für Angreifer lohnenswert sind – sowie das Transportwesen, in dem staatlich geförderte Angreifer versuchen, die Logistik- und Lieferkapazitäten von Konkurrenten zu stören.

„Angreifer suchen nach zahlreichen Wegen, um in ein Unternehmen einzudringen – von ausgeklügelten Taktiken wie Voice-Phishing und Domain-Spoofing bis hin zu einfachen Angriffen wie Spam“, sagte Josh Douglas, Vice President of Threat Intelligence bei Mimecast. „Die Untersuchung dieses Quartals ergab, dass es sich bei der Mehrheit der Bedrohungen um einfache Angriffe handelte, die auf schiere Menge setzten. Sie sind leicht durchzuführen, aber nicht so leicht abzuwehren, da sie deutlich machen, welche Rolle menschliches Versagen bei der Anfälligkeit eines Unternehmens spielen kann. Unternehmen müssen einen ganzheitlichen Ansatz für die E-Mail-Sicherheit verfolgen – einen Ansatz, der die richtigen Sicherheitstools integriert und so für mehr Transparenz am, innerhalb und außerhalb des Perimeters sorgt. Dieser Ansatz erfordert auch die Schulung der letzten Verteidigungslinie – der Mitarbeiter. Die Kombination von Technologie mit gut geschulten menschlichen Augen wird Unternehmen dabei helfen, ihre Sicherheitslage zu stärken, um sich sowohl gegen einfache als auch gegen raffinierte Bedrohungen zu verteidigen.“

Von den 207 Milliarden verarbeiteten E-Mails wurden in diesem Quartal 25 bedeutende Malware-Kampagnen identifiziert, bei denen Azorult, Hawkeye, Nanocore, Netwired, Lokibot, Locky und Remcos zum Einsatz kamen. Die beobachteten Kampagnen reichen von einfachen Phishing-Kampagnen bis hin zu Multi-Vektor-Kampagnen, bei denen Dateitypen und Angriffsvektoren, Malware-Arten und Schwachstellen abwechselnd eingesetzt werden. Alle im Bericht dargestellten Analyseergebnisse fließen in die Mimecast-Entwicklung ein, um die cloudbasierten Sicherheitsdienste zu verbessern, die Cyber-Resilienz der Kunden zu stärken und ihnen dabei zu helfen, Betriebsunterbrechungen zu vermeiden.

Weitere wichtige Erkenntnisse aus dem Bericht –

• Die Mehrheit der Angriffe sind weniger ausgefeilte Massenangriffe – bedingt durch die Leichtigkeit, mit der jeder Einzelne einen Angriff starten kann, und dadurch, dass Mitarbeiter nach wie vor auf bösartige Links klicken.
• ZIP-Dateien machten 34 % der Angriffe über Dateikomprimierungsformate aus – aufgrund der Abhängigkeit von menschlichen Fehlern ist dies durchweg das am häufigsten erkannte Format.
• Die Forscher identifizierten neben neuen Bedrohungen auch eine komplexe Bandbreite an Malware, von der ein Teil bereits seit vielen Jahren im Umlauf ist. Malware-Bedrohungen werden zunehmend automatisiert.
• Die am stärksten betroffenen Branchen in diesem Quartal: Transport, Lagerung und Lieferung, Bankwesen und Rechtswesen

Über Mimecast

Mimecast ist ein Anbieter von Cybersicherheits- und Compliance-Lösungen, der weltweit Tausenden von Unternehmen dabei hilft, E-Mails sicherer zu machen, Vertrauen wiederherzustellen und die Cyber-Resilienz zu stärken. Die erweiterte Cloud-Suite von Mimecast ermöglicht es Unternehmen, eine umfassende Strategie zur Cyber-Resilienz umzusetzen. Von E-Mail- und Web-Sicherheit über Archivierung und Datenschutz bis hin zu Sensibilisierungsschulungen, Verfügbarkeitssicherung und vielem mehr – Mimecast hilft Unternehmen dabei, Cyberangriffen, menschlichen Fehlern und technischen Ausfällen standzuhalten.

Mimecast ist entweder eine eingetragene Marke oder eine Marke von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen genannten Produkte und/oder Dienstleistungen sind Marken der jeweiligen Unternehmen.