![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Sicherheitsspezialist Check Point Software Technologies hat f\u00fcr Dezember 2023 wieder eine Statistik der Top Malware-Bedrohungen erstellt. Interessant ist, dass Qbot zur\u00fcck ist, obwohl seine Infrastruktur von Strafverfolgern zerschlagen wurde. Und in Deutschland ist der Remote Access Trojaner (RAT) Nanocore eine der am h\u00e4ufigsten gefundene Malware. <\/p>\n
<\/p>\n
Im globalen Bedrohungsindex f\u00fcr Dezember 2023 halten die Forscher von Check Point fest, dass die Malware Qbot zur\u00fcck ist. Ich hatte im Blog-Beitrag FBI und Europol zerschlagen mit Partnern das Qakbot-Netzwerk<\/a> \u00fcber diese Zerschlagungsaktion berichtet. Im Dezember 2023 entdeckte Microsoft eine neue Kampagne (siehe Microsoft entdeckt Qakbot-Phishing-Kampagne (Dez. 2023)<\/a>. Damit ist Qakbot oder Qbot vier Monate nach der Zerschlagung seiner Infrastruktur durch die US-amerikanischen und internationalen Strafverfolgungsbeh\u00f6rden im Rahmen der Operation Duck Hunt im August 2023, wieder auferstanden. In der Zwischenzeit ist der Bildungs- und Forschungssektor die in Deutschland am st\u00e4rksten betroffene Branche geworden. <\/p>\n Im Dezember 2023 wurde die Qbot-Malware von Hackern als Teil eines Phishing-Angriffs eingesetzt, der auf Unternehmen im Hotel- und Gastronomie-Gewerbe zielte. Bei der Kampagne gaben sich die Hacker als die US-amerikanische Internal Revenue Service (IRS) aus und versendeten betr\u00fcgerische E-Mails mit PDF-Anh\u00e4ngen, die eingebettete URLs enthielten und mit einem Microsoft-Installationsprogramm verkn\u00fcpft waren. Einmal aktiviert, l\u00f6ste dies eine unsichtbare Version von Qbot aus, die eine eingebettete Dynamic Link Library (DLL) nutzte. <\/p>\n Bevor Qbot im August 2023 aus dem Verkehr gezogen wurde, dominierte es den Bedrohungsindex und rangierte 10 Monate in Folge unter den drei am weitesten verbreiteten Malwares. Obwohl Qbot nicht wieder auf die Liste zur\u00fcckgekehrt ist, wird sich nach dieser heimlichen Auferstehung w\u00e4hrend der n\u00e4chsten Monaten zeigen, ob der Sch\u00e4dling wieder denselben Bekanntheitsgrad erlangen kann, den er zuvo rinne hatte. <\/p>\n \"Die Tatsache, dass Qbot weniger als vier Monate nach der Zerschlagung seiner Verbreitungsinfrastruktur wieder aufgetaucht ist, erinnert uns daran, dass wir zwar Malware-Kampagnen unterbrechen k\u00f6nnen, die dahinterstehenden Akteure sich jedoch mit neuen Techniken der Lage anpassen werden\", so Maya Horowitz, VP Research bei Check Point Software. \"Deshalb sollten Unternehmen einen pr\u00e4ventiven Ansatz bei der Endger\u00e4tesicherheit verfolgen und den Ursprung sowie die Absicht einer E-Mail mit der gebotenen Sorgfalt pr\u00fcfen.\" <\/p>\n In ihrer Statistik f\u00fchren die Sicherheitsforscher von Check Point Research folgende Malware als Top 3 auf:<\/p>\n Im vergangenen Monat waren Apache Log4j Remote Code Execution (CVE-2021-44228) undWeb Servers Malicious URL Directory Traversal die am h\u00e4ufigsten ausgenutzten Schwachstellen, von denen 46 Prozent der Unternehmen weltweit betroffen waren, gefolgt von Zyxel ZyWALL Command Injection (CVE-2023-28771) mit einem weltweiten Anteil von 43 Prozent. <\/p>\n Im vergangenen Monat stand Anubis weiterhin an erster Stelle der am h\u00e4ufigsten verbreiteten Handy-Malware, gefolgt von AhMyth und der wieder eingestiegenen Android-MalwareHiddad. <\/p>\n Der Global Threat Impact Index und die ThreatCloudMap von Check Point basieren auf der ThreatCloud-Intelligence von Check Point. ThreatCloud bietet Echtzeit-Bedrohungsdaten, die von Hunderten von Millionen Sensoren weltweit \u00fcber Netzwerke, Endpunkte und Mobiltelefone abgeleitet werden. Angereichert wird diese Intelligenz mit KI-basierten Engines und exklusiven Forschungsdaten von Check Point Research, der Forschungs- und Entwicklungsabteilung von Check Point Software Technologies. <\/p>\n Die vollst\u00e4ndige Liste der zehn h\u00e4ufigsten Malware-Familien im Dezember findet sich auf dieser Check Point-Seite<\/a>. <\/p>\n","protected":false},"excerpt":{"rendered":" Sicherheitsspezialist Check Point Software Technologies hat f\u00fcr Dezember 2023 wieder eine Statistik der Top Malware-Bedrohungen erstellt. Interessant ist, dass Qbot zur\u00fcck ist, obwohl seine Infrastruktur von Strafverfolgern zerschlagen wurde. Und in Deutschland ist der Remote Access Trojaner (RAT) Nanocore eine … Weiterlesen Top-Ten der Malware<\/h2>\n
\n
Top 3 Schwachstellen <\/h2>\n
\n
Ausnutzung dieser Schwachstelle k\u00f6nnte einem entfernten Angreifer die Ausf\u00fchrung von beliebigem Code auf dem betroffenen System erm\u00f6glichen.<\/li>\n
dieser Schwachstelle w\u00fcrde entfernten Angreifern erlauben, beliebige Betriebssystembefehle auf dem betroffenen System auszuf\u00fchren. <\/li>\n<\/ol>\nTop 3 Mobile Malware <\/h2>\n
\n
Top 3 der angegriffenen Branchen und Bereiche in Deutschland <\/h2>\n
\n