Neue Grenzen entdecken: live casino online – Jahresbericht zur Cybersicherheit 2021
Die digitalen Verschiebungen und Transformationen, dank derer Unternehmen ihren Betrieb inmitten der Covid-19-Pandemie aufrechterhalten konnten, führten auch im Jahr 2021 zu bedeutenden Verschiebungen in der Landschaft der Bedrohungen. Inmitten dieser komplexen Ver?nderungen agierten Cyberkriminelle auf der Suche nach m?glichen Kan?len, die sie bei vorhandenen Sicherheitslücken ausnutzen konnten.
Vollst?ndigen Bericht herunterladen
B?swillige Angreifer erzielten h?here Gewinne mit altbew?hrten und neuen Methoden. Sie schlossen sich zusammen, um ihre F?higkeiten und ihr Instrumentarium zu maximieren, und eine Auswertung der Auswirkungen dieser Angriffe zeigte, dass die Vorf?lle für die Opfer kostspieliger und schwerwiegender waren. Die Angreifer machten sich auch die pandemiebedingten Entwicklungen zunutze, um die herum sie K?der und Themen für ihre Kampagnen entwickelten. Und die Ausnutzung alter und neuer Schwachstellen stellte die Sicherheitsteams weiterhin vor gro?e Herausforderungen. Hinzu kam die Schwierigkeit, die Gesamtsicherheitslage von Unternehmen trotz Telearbeit intakt zu halten.
Der Jahresbericht zur Cybersicherheit bietet einen Rückblick auf die kritischsten Sicherheitsprobleme, die im Jahr 2021 auftraten und fortbestanden, au?erdem Einblicke und Empfehlungen, die Unternehmen helfen sollen, mit der sich st?ndig ver?ndernden Bedrohungslandschaft zurechtzukommen.
Gruppen von Angreifern schlie?en sich bei modernen Ransomware-Angriffen zusammen Ransomware-as-a-Service(RaaS)-Gruppen lassen sich bei der Infiltration und Erkundung Zeit, bevor sie Payloads ausführen. Das ist ein deutlicher Unterschied zum willkürlichen Spray-and-Pray-Ansatz der früheren Ransomware-Angreifer. Diese Gruppen von modernen Ransomware-Betrügern sind auch dafür bekannt, dass sie bewusst gro?e Ziele bevorzugen. Im Jahr 2021 war ein deutlicher Rückgang der unspezifischen Angriffe zu verzeichnen, und kritische Bereiche wie Beh?rden, Bankwesen und Gesundheitswesen waren die Hauptleidtragenden der gezielten Ransomware-Angriffe.
2021
Die Top-3-Branchen im Hinblick auf die Erkennung von Ransomware-Dateien im Jahr 2021
Quelle: live casino online? Smart Protection Network?
Die doppelte Erpressung tr?gt ebenfalls zu maximalen Gewinnen für cyberkriminelle Gruppen bei. Ransomware-Akteure verlangen dabei von den Opfern eine Zahlung für die Wiederherstellung des Zugriffs auf verschlüsselte Daten und drohen gleichzeitig mit der Ver?ffentlichung sensibler Daten für den Fall, dass die Opfer nicht zahlen. Mit dieser Taktik wird nicht nur die Wahrscheinlichkeit einer h?heren Auszahlung gesteigert, sondern es werden auch die Partner finanziell unterstützt, die diese Gruppen im Hintergrund rekrutieren. Ihre Partnerprogramme erm?glichen es Mitgliedern mit geringem technischen Verst?ndnis, ihre vorhandenen F?higkeiten zu verbessern und gleichzeitig einen Prozentsatz des Gewinns für ihre Beteiligung an den Angriffen auf hochrangige Opfer zu erhalten. REvil (auch bekannt unter dem Namen Sodinokibi) und Conti machten im vergangenen Jahr Schlagzeilen als RaaS-Gruppen. Mit ihrer Kombination aus b?sartiger Malware, Exploits und Tools suchten sie weltweit Unternehmen in den Bereichen Gesundheitswesen, Versicherungen, Fertigung, Transportwesen sowie ?l- und Gasindustrie heim.
Infektionskette von REvil
Infektionskette von Conti
Die Gesamtzahl der Ransomware-Erkennungen ging im Jahr 2021 um 21 % zurück. Dies ist jedoch kein Hinweis darauf, dass Bedrohungsakteure weniger Ransomware-Angriffe gestartet haben. Vielmehr gilt dies als eine Auswirkung frühzeitiger Erkennung und Blockierung von Infektions- und Payload-?bertragungstools, die von modernen Ransomware-Angreifern verwendet werden, wie etwa der Cobalt Strike Beacon CoBeacon, der Trojaner Trickbot und das Informationsdiebstahlprogramm BazarLoader. Durch die Blockierung einer gr??eren Anzahl dieser Tools, deren Pr?senz ein früher Indikator für eine Infektion ist, hat live casino online die Betreiber von Ransomware m?glicherweise daran gehindert, ihre Angriffe erfolgreich durchzuführen.
Da immer mehr Unternehmen im Zuge der Digitalisierung und zur Gew?hrleistung der Gesch?ftskontinuit?t auf die Cloud umgestiegen sind, haben sich b?swillige Angreifer die mit der Sicherung von Cloud-Umgebungen verbundene Komplexit?t zunutze gemacht. Die Hackergruppe TeamTNT hatte im Jahr 2021 Fehlkonfigurationen der Infrastruktur als bevorzugten Angriffsvektor im Visier. Sie nutzte falsch konfigurierte Server, um die Umgebungsmetadaten von Cloud-Anbietern zu stehlen. Zudem nutzte die Gruppe in einer Kampagne mit Mining von Kryptow?hrung und Diebstahl von Anmeldeinformationen eine Fehlkonfiguration der rollenbasierten Zugriffskontrolle in Kubernetes aus, um die Kontrolle über mehrere Cluster zu übernehmen. Das führte zur Kompromittierung von fast 50.000 IP-Adressen in China und den USA.
Angriffskette von TeamTNT
B?swillige Angreifer erkannten die zunehmende Abh?ngigkeit der Mitarbeiter von der Kommunikation per E-Mail und setzten verst?rkt auf Phishing-Kampagnen als wirksames Mittel zur Verbreitung von Malware wie . Zudem machten sich b?swillige Angreifer die Fülle an Informationen über die Pandemie und die Entwicklung von Impfstoffen zunutze, indem sie Covid-19 als übergreifendes Thema für Phishing-E-Mails verwendeten. Die Zahl der Phishing-Versuche, die von live casino online Cloud App Security, einer API-basierten L?sung zum Schutz von Anwendern und Unternehmen vor Bedrohungen für ihre Cloud-basierten Anwendungen und Dienste, erkannt und blockiert wurden, hat sich im Vergleich zu 2020 fast verdoppelt. Nahezu zwei Drittel davon waren Spam-E-Mails, der Rest Credential-Phishing-Versuche. (Beim Credential-Phishing verwenden Cyberkriminelle gef?lschte Anmeldeseiten, um potenzielle Opfer zur Herausgabe ihrer Kontodaten zu verleiten, w?hrend Phishing durch Spam-E-Mails eine breitere Kategorie ist, die darauf abzielt, an Benutzerdaten zu gelangen.)
2021
Vergleich der erkannten Spam-Phishing- und Credential-Phishing-Angriffe im Jahr 2021
Quelle: live casino online Cloud App Security
W?hrend die Anzahl der Phishing-Versuche zunahm, wurden weniger Versuche über Business Email Compromise (BEC) verzeichnet. Dieser Rückgang ist jedoch nicht einfach auf ein nachlassendes Interesse oder nachlassende Aktivit?ten der Cyberkriminellen zurückzuführen. Er k?nnte vielmehr eine Folge der zunehmenden Raffinesse von BEC-E-Mails bei der Umgehung von Anti-Spam-Regeln sein, mit denen live casino online Schritt halten konnte: live casino online Cloud App Security entdeckte und blockierte im Jahr 2021 einen gr??eren Anteil der BEC-Versuche durch Absenderanalyse?– d.?h. durch den Vergleich der gef?lschten E-Mail mit dem Schreibstil des vermeintlichen Absenders?– als im Vorjahr.
Ein Vergleich des Anteils der blockierten BEC-Versuche auf der Grundlage der Absenderanalyse (wei?) und der blockierten BEC-Versuche auf der Grundlage der Verhaltens- und Absichtsanalyse (schwarz) in den Jahren 2020 und 2021
Quelle: live casino online Cloud App Security
Die live casino online Zero Day Initiative? (ZDI) hat im Jahr 2021 Hinweise auf 1.604 Sicherheitslücken ver?ffentlicht, 10?% mehr als im Vorjahr. Davon wurden über tausend als besonders schwerwiegend und mehr als 50 als kritisch eingestuft.
| Schweregrad | 2020 | 2021 |
| Kritisch | 173 | 54 |
| Hoch | 983 | 1.138 |
| Mittel | 187 | 148 |
| Niedrig | 110 | 264 |
| Insgesamt | 1.453 | 1.604 |
Ein Vergleich des Anteils der CVSS-Bewertungen (Common Vulnerability Scoring System) unter den Schwachstellen, die im Rahmen des live casino online ZDI-Programms 2020 und 2021 gemeldet wurden
Quelle: live casino online? Zero Day Initiative?
Trotz der Verfügbarkeit von Patches für diese Schwachstellen wurden viele, die zu Recht als alt bezeichnet werden k?nnen, weiterhin nicht geschlossen. Im cyberkriminellen Untergrund war die Nachfrage nach Exploits für alte Schwachstellen ungebrochen, darunter auch solche, die bereits aus dem Jahr 2005 stammten. Die Studie aus dem Jahr 2021 ergab, dass fast ein Viertel der unter der Hand verkauften Exploits Sicherheitslücken betraf, die mindestens drei Jahre alt waren.
Ungepatchte Sicherheitslücken führten im Jahr 2021 zu einigen bemerkenswerten Vorf?llen. Eine dieser Schwachstellen war Log4Shell (CVE-2021-44228), eine hochgradig gef?hrliche Schwachstelle in Apache Log4j, einem Java-basierten Protokollierungstool. Sie k?nnte es Angreifern erm?glichen, manipulierte Protokollnachrichten zu senden, die beliebigen Code ausführen. Log4Shell wurde erstmals im November privat an Apache gemeldet und erregte die Aufmerksamkeit der Sicherheits- und Technologiebranche aufgrund des Umfangs der erforderlichen Abhilfema?nahmen. Obwohl die Open-Source-Community von Apache im Dezember einen Patch für diese Schwachstelle ver?ffentlicht hatte, wurde sie weiterhin für verschiedene illegale Aktivit?ten ausgenutzt, darunter Datendiebstahl, Kryptow?hrungs-Mining und Ransomware-Angriffe.
Schwachstellen in Microsoft Exchange Server sorgten im Jahr 2021 ebenfalls für Aufsehen. Obwohl Patches für sie ver?ffentlicht worden waren, wurden ProxyLogon (CVE-2021-26855) und ProxyShell (CVE-2021-34473 und CVE-2021-34523) immer noch für b?sartige Aktivit?ten missbraucht. Insbesondere wurden sie von den Betreibern des Squirrelwaffle-Loaders verwendet, um sich Zugang zu den E-Mail-Konten ihrer Opfer zu verschaffen und diese zu kapern.
Gesamtzahl der blockierten Angriffe 2021
94.289.585.240
Blockierte E-Mail-Bedrohungen
Blockierte sch?dliche URLs
Blockierte sch?dliche Dateien
Email-Reputation-Abfragen
URL-Reputation-Abfragen
File-Reputation-Abfragen
Blockierte Bedrohungen in mobilen Apps
Blockierte IoT-Angriffe
Blockierte Smart-Home-Network-Bedrohungen
Vergleich der Anzahl blockierter Bedrohungen durch E-Mails, URLs und Dateien sowie von Reputationsabfragen zu E-Mails, Dateien und URLs und blockierten Bedrohungen in mobilen Apps, durch IoT sowie Smart Home Network-Bedrohungen 2020 und 2021
Quelle: live casino online Smart Protection Network, einschlie?lich Mobile App Reputation-Dienst, IoT-Reputation-Dienst und Smart Home Network
, um mehr über die Cybersicherheitslandschaft 2021 und Empfehlungen für eine Entwicklung einer effektiven Strategie gegen aktuelle und neue Bedrohungen zu erhalten.
Like it? Add this infographic to your site:
1. Click on the box below. 2. Press Ctrl+A to select all. 3. Press Ctrl+C to copy. 4. Paste the code into your page (Ctrl+V).
Image will appear the same size as you see above.
- Unveiling AI Agent Vulnerabilities Part I: Introduction to AI Agent Vulnerabilities
- The Ever-Evolving Threat of the Russian-Speaking Cybercriminal Underground
- From Registries to Private Networks: Threat Scenarios Putting Organizations in Jeopardy
- Trend 2025 Cyber Risk Report
- The Future of Social Engineering
Cellular IoT Vulnerabilities: Another Door to Cellular Networks
AI in the Crosshairs: Understanding and Detecting Attacks on AWS AI Services with Trend Vision One?
Trend 2025 Cyber Risk Report
CES 2025: A Comprehensive Look at AI Digital Assistants and Their Security Risks