(Quelle: Pexels / Pixabay)
CrowdStrike, der führende Anbieter von Cloud-basiertem Schutz von Endgeräten, hat den Bericht "Observations From the Front Lines of Threat Hunting" veröffentlicht. Der Bericht analysiert die Bedrohungsdaten von CrowdStrike Falcon OverWatch[TM], dem branchenführenden Expertenteam zur Bedrohungssuche. Das Team deckt Angriffe technisch hochversierter, heimlicher Eindringlinge auf, um Erkenntnisse über Angriffstaktiken, -techniken und -verfahren zu gewinnen.
Der Bericht baut zudem auf CrowdStrikes branchenführender Bedrohungsmessung auf, die eine Billion Sicherheitsereignisse pro Woche in 176 Ländern verarbeitet. Diese Daten generieren zusätzlichen Kontext für die 25.000 versuchten Angriffe, die CrowdStrike OverWatch in einem Jahr stoppt. In 48 Prozent der identifizierten Angriffsfälle waren Gegner mit einer staatlichen Verbindung involviert, während 19 Prozent von eCrime-Akteuren durchgeführt wurden.
Dem Bericht zufolge zielten Hacker am häufigsten auf die Bereiche Technologie, professionelle Dienstleistungen und Gastgewerbe ab. Die Akteure verwendeten eine Vielzahl neuartiger Vorgehensweisen und zeigten besondere Kreativität und Ausdauer hinsichtlich ihrer Taktiken, um Abwehrmechanismen zu umgehen und Berechtigungen zu erlangen.
Zu den bemerkenswerten Ergebnissen gehören:
- Aufwärtstrend in chinesischen Operationen. OverWatch-Daten zeigen, dass China in der ersten Jahreshälfte 2018 der aktivste staatliche Akteur war.
- eCrime-Akteure interessieren sich zunehmend für Krypto-Mining. OverWatch identifizierte mehrere Angriffe auf die Rechts- und Versicherungsbranche, mit denen kriminelle Täter privilegierten Zugang zu internen Netzwerken erhielten. In diesen Fällen strebten die Gegner finanzielle Gewinne nach Erlangen des Netzwerkzugangs an.
- Biotechnologie-Industrie wird verstärkt ins Visier genommen. OverWatch beobachtete weiterhin gezieltes Interesse an der Biotechnologiebranche. Dabei wird Wirtschaftsspionage als wahrscheinlichste Motivation für mehrere Angriffe gesehen.
- Grenzen verschwimmen weiter. Ein zentrales Thema des CrowdStrike 2017 Global Threat Reports war das Verschwimmen der Grenzen zwischen den TTPs (Techniken, Taktiken und Verfahren) sowohl bei hochentwickelten staatlichen Gegnern als auch bei ihren kriminell motivierten Gegenspielern.