Infostealer-Malware treibt globale Cybersicherheitskrise an

Der Global Bot Security Report 2024 von SpyCloud beleuchtet das immense Ausmaß des Identitätsdiebstahls und die wachsende Bedrohung durch Infostealer-Malware. Laut dem Bericht sind Infostealers für 61 % der Malware-bezogenen Datenverletzungen verantwortlich, wobei über 343 Millionen Anmeldeinformationen gestohlen wurden. Diese gestohlenen Daten werden für weitere Angriffe verwendet, einschließlich Ransomware. Alarmierend ist, dass eine von fünf Personen Opfer solcher Angriffe ist, wobei jede Infektion zahlreiche geschäftliche Anmeldeinformationen offenlegt. Der Bericht stellt auch eine wachsende Verbindung zwischen Infostealern und Ransomware-Angriffen fest und zeigt, dass fast ein Drittel der Unternehmen, die im letzten Jahr von Ransomware betroffen waren, zuvor Infostealer-Infektionen hatten.

Infostealer sind besonders gefährlich, da sie traditionelle Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung (MFA) umgehen und viele Verteidigungsmechanismen unwirksam machen können. SpyCloud hebt außerdem den Anstieg von Malware-as-a-Service (MaaS) hervor, das es auch weniger qualifizierten Kriminellen ermöglicht, hochentwickelte Malware großflächig einzusetzen.

Der Bericht betont die Notwendigkeit, Verteidigungsmaßnahmen über herkömmliche Antiviren- und Passwortschutzlösungen hinaus zu verstärken, insbesondere angesichts neuer Malware-Varianten mit fortschrittlichen Verschlüsselungs- und Tarnfähigkeiten. Organisationen sollten sich darauf konzentrieren, kompromittierte Anmeldeinformationen zurückzusetzen und Sitzungs-Cookies zu überwachen, um langfristige Risiken zu minimieren. In Europa und Nordamerika bleiben viele Unternehmen verwundbar, wobei nur ein Bruchteil angemessen geschützt ist.

Die Forschung von SpyCloud fordert zu modernen Cybersicherheitslösungen auf und hebt die Notwendigkeit robuster, mehrschichtiger Verteidigungen hervor, um der wachsenden Bedrohung durch Identitätsdiebstahl, Infostealer und Ransomware entgegenzuwirken. Unternehmen müssen schnell handeln, um diese Schwachstellen anzugehen, da traditionelle Sicherheitsmethoden allein nicht mehr ausreichen, um die großflächigen Auswirkungen der Cyberkriminalität zu verhindern.

Source: HackRead

Die European Cyber Intelligence Foundation ist ein gemeinnütziger Think Tank, der sich auf Geheimdienste und Cybersicherheit spezialisiert hat und Beratungsdienste für Regierungsbehörden anbietet. Um potenzielle Bedrohungen zu mindern, ist es wichtig, zusätzliche Cybersicherheitsmaßnahmen mit Hilfe eines vertrauenswürdigen Partners wie INFRA www.infrascan.net umzusetzen, oder Sie können es selbst versuchen mit check.website.