ESET Bedrohungsbericht T2 2021

Unlust virtuell an jeder Zinke drohender Bedrohungen (ich schaue dich an, Delta), waren die letzten vier Monate z. Hd. viele von uns hinaus dieser Nordhalbkugel die Zeit dieser Sommerferien und boten eine spornstreichs benötigte Pause nachdem dem harten Start des Jahr.

Selbst wünschte, dies Gleiche könnte z. Hd. den Bezirk dieser Cyberbedrohungen gesagt werden, Gewiss wie Sie hinaus den folgenden Seiten firm werden, nach sich ziehen wir stattdessen mehrere Trends gesehen: zunehmend aggressive Ransomware-Taktiken, zunehmende Brute-Force-Angriffe und betrügerische Phishing-Kampagnen, die hinaus Menschen abzielen von zu Hause aus funktionieren.

Tatsächlich war die Ransomware-Szene in T2 2021 offiziell zu beschäftigt, um den Übersicht zu behalten, wiewohl waren wenige Vorfälle nicht zu verpennen. Dieser Sturm, dieser den Fabrikationsstätte von Colonial Pipeline – dem größten Pipeline-Unternehmen in den USA – lahmlegte, und dieser Supply-Chain-Sturm, dieser eine Schwachstelle in dieser IT-Management-Software von Kaseya ausnutzte, lösten Schockwellen aus, die nicht nur in dieser Cybersicherheitsbranche zu spüren waren.

Im Kontrast zum SolarWinds-Hack schien dieser Sturm von Kaseya tendenziell hinaus finanziellen Treffer wie hinaus Cyberspionage in Linie gebracht zu sein, womit den Tätern ein Ultimatum in Höhe von 70 Mio. US-Dollar gestellt wurde – die bisher höchste bekannte Lösegeldforderung.

Diesmal nach sich ziehen Ransomware-Banden es jedoch notfalls übertrieben: Die Beteiligung dieser Strafverfolgungsbehörden an diesen schwerwiegenden Vorfällen zwang mehrere Banden, dies Feld zu verlassen. Identisch kann nicht z. Hd. TrickBot gesagt werden, dieser sich von den Störungsbemühungen des letzten Jahres erholt zu nach sich ziehen scheint, unsrige Erkennungen verdoppelt und neue Funktionen bietet. Emotet hingegen verschwand nachdem einer endgültigen Passivierung Finale vierter Monat des Jahres von dieser Bildfläche und mischte die gesamte Bedrohungslandschaft neu.

Jedoch dies ist nur ein Teil dieser Entwicklungen in unserer Telemetrie – ich lade Sie ein, dies zu Vorlesung halten Statistiken & Trends Phase dieses Berichts, um dies vollständige Grafik zu sehen.

Selbst in dieser Wissenschaft waren die letzten vier Monate urbar. Unsrige Forscher entdeckten unter anderem eine vielfältige Lebensart von Schadsoftware, die hinaus IIS-Server abzielt; eine neue plattformübergreifende APT-Partie, die sowohl hinaus Windows- wie im gleichen Sinne hinaus Linux-Systeme abzielt; und eine Vielzahl von Sicherheitsproblemen in Menschenähnlicher Roboter-Stalkerware-Apps.

Sie nach sich ziehen sich im gleichen Sinne die Aktivitäten dieser Gamaredon-Partie, dieser Dukes und dieser hochgradig gezielten Spyware DevilsTongue genauer geschätzt, womit letztere Ergebnisse ausschließlich in diesem Botschaft vorgestellt werden.

Mit ihrem tiefen Einblick in IIS-Schadsoftware und Stalkerware nach sich ziehen es ESET-Forscher solange bis zu Black Hat USA und zur RSA Conference geschafft – Zusammenfassungen ihrer Vorträge finden Sie im letzten Kapitel dieses Berichts. In den kommenden Monaten laden wir Sie gerne zu ESET-Gesprächen c/o Virus Bulletin, AVAR, SecTor und vielen anderen ein.

Nachstellen ESET-Wissenschaft hinaus Twitter z. Hd. regelmäßige Updates zu wichtigen Trends und Top-Bedrohungen.