{"id":267097,"date":"2022-06-13T10:09:00","date_gmt":"2022-06-13T08:09:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=267097"},"modified":"2022-06-13T10:51:44","modified_gmt":"2022-06-13T08:51:44","slug":"cyber-trends-eset-thread-report-2022-usb-sicherheitsstick-und-palo-alto-ransomware-hitliste","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/13\/cyber-trends-eset-thread-report-2022-usb-sicherheitsstick-und-palo-alto-ransomware-hitliste\/","title":{"rendered":"Cyber-Trends: ESET Thread-Report 2022, USB-Sicherheitsstick und Palo Alto Ransomware-Hitliste"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Zum Wochenstart noch ein kleiner \u00dcberblick \u00fcber die Trends in Sachen Ransomware und Cyberangriffe. ESET hat seinen Thread-Report 2022 mit diversen Statistiken vorgelegt und erkl\u00e4rt z.B. den drastischen Einbruch an RDP-Angriffen Anfang 2022. Von Palo Alto Networks gibt es eine \u00dcbersicht, welche Ransomware-Gruppen welchen Anteil an Infektionen haben. LockBit scheint aktuell die mit Abstand am erfolgreichste Gruppe zu sein. Im \"Flop der Woche\" geht es um einen USB-Sicherheitsstick von Verbatim, der leicht hackbar ist. Zudem gibt es ein Fr\u00fchwarnsystem f\u00fcr Killnet-DDoS-Angriffe.<\/p>\n

<\/p>\n

ESET Thread-Report 2022<\/h2>\n

\"\"Sicherheitsanbieter ESET hat seinen 54 Seiten starken Thread Report T1 2022<\/a> ver\u00f6ffentlicht, der Statistiken enth\u00e4lt, was in 2021 bis zum 1. Quartal 2022 so los war in Bezug auf Malware und Cyberangriffe. So ist ESET in den aktuellen Ukraine-Konflikt involviert, indem Cyberangriffe im Zusammenhang mit dem laufenden Krieg analysiert und ggf. entsch\u00e4rft werden. Dabei wurde festgestellt, dass die ber\u00fcchtigte Industroyer-Malware, die Hochspannungsschaltanlagen angreift, wieder zur\u00fcck ist. \"RDP<\/p>\n

Kurz vor der russischen Invasion verzeichnete die ESET-Telemetrie einen von zwei starken R\u00fcckg\u00e4ngen bei RDP-Angriffen (siehe obiger Tweet<\/a>). Mehr als zwei Jahre lang hatten die Angriffe auf RDP zum Ausprobieren von Passw\u00f6rtern st\u00e4ndig zugenommen. Dies \u00e4nderte sich radikal, da die Brute-Force-Versuche gegen RDP am 10. Januar um 41 % zur\u00fcckgingen und die Zahl der einzelnen Clients zwischen T3 2021 und T1 2022 um 40 % sank. Die Erkl\u00e4rung\u00a0 der ESET-Forscher f\u00fcr den R\u00fcckgang der RDP-Angriffe sind:<\/p>\n

    \n
  1. Ende der Pandemie, also weniger Arbeit von zu Hause aus;<\/li>\n
  2. erh\u00f6htes Bewusstsein der IT-Abteilungen f\u00fcr diese Art der Bedrohungen und verbesserte Sicherheit der Unternehmensumgebungen;<\/li>\n
  3. und diese Entwicklung\u00a0 k\u00f6nnte mit dem Krieg in der Ukraine zusammenh\u00e4ngen.<\/li>\n<\/ol>\n

    Aber selbst mit diesem R\u00fcckgang durch 3. erfolgen fast 60 % der eingehenden RDP-Angriffe, die in T1 2022 beobachtet wurden, aus Russland. Hier die Statistik der Quellen der RDP-Angriffe:<\/p>\n