Global Threat Intelligence Report Executive Brief

In diesem Berichtszeitraum schützte BlackBerry seine Kunden weltweit vor mehr als 1,5 Millionen Cyberattacken. Das waren im Durchschnitt mehr als 17.000 Angriffe pro Tag oder mehr als 12 Attacken pro Minute. Unter diesen Bedrohungen befanden sich 200.454 einzigartige Malware-Samples, was durchschnittlich 2.252 neuartigen Malware-Samples pro Tag und 1,5 neuen Samples pro Minute entspricht. Ein 50%iger Anstieg gegenüber dem vorangegangenen Berichtszeitraum.

Keine Geräteart und kein Betriebssystem blieben von Malware verschont. Das liegt bekanntlich an der breiten Verfügbarkeit und den geringen Kosten für kommerzialisierte Malware-as-a- Service (MaaS) und Ransomware-as-a-Service (RaaS). Durch diese Services können auch technisch unerfahrene Gruppen und motivierte Einzelpersonen schwere Vorfälle auslösen.

Weitere Highlights in diesem Bericht sind die Aufschlüsselung von Malware-Typen nach Betriebssystem, bemerkenswerte Threats, Bedrohungsakteure und Waffen sowie gängige MITRE- und Erkennungstechniken. Außerdem dürfen Sie sich auf eine detaillierte Erläuterung von folgenden aktuellen Themen freuen:

• Geopolitisch motivierte Angriffe
• Mögliche Auswirkungen von ChatGPT und aufstrebenden KI-basierten Tools
• Zunahme von SEO-Poisoning
• Einzigartige Bedrohungslandschaften für die folgenden Branchen:
  • Finanzindustrie
  • Gesundheitswesen
  • Fertigungsindustrie
  • Energiewirtschaft
  • Behörden und öffentliche Einrichtungen

Der Report betrachtet die Bedrohungslandschaft für fünf der weltweit wichtigsten Branchen.

Im Berichtszeitraum bemerkten die mit BlackBerry^® Technologien geschützten Finanzinstitutionen 231.510 Malware-Attacken, was einem Durchschnitt von 2.601 Attacken pro Tag entspricht. Insgesamt gab es 3.004 Attacken, die neue Malware-Samples nutzten, was einem Durchschnitt von 34 einzigartigen Attacken pro Tag entspricht.

Die aktivste Ransomware-Familie bei den Angriffen auf die Finanzinstitute war BlackCat. In diesem Zusammenhang wurde der RedLine Infostealer besonders häufig eingesetzt, um sensible Informationen und die Anmeldedaten von den Geräten der Opfer abzugreifen und sie anschließend auf dem Schwarzmarkt zu verkaufen.

Cylance^® Endpoint Security erkannte und verhinderte im Berichtszeitraum 5.246 einzigartige Malware-Samples und über 93.000 individuelle Attacken auf das Gesundheitswesen. Durchschnittlich wurden somit 59 neue bösartige Samples pro Tag identifiziert. Die Gesundheitsbranche muss sich demnach auch weiterhin mit beträchtlichen Sicherheitsbedrohungen auseinandersetzen.

Bei den Angriffen auf das Gesundheitswesen kamen im Berichtszeitraum vor allem Emotet-Botnet betriebene Dropper und Downloader, der RedLine Infostealer sowie BlackCat, Royal und Mallox-Ransomware zum Einsatz. Außergewöhnlich war der LockBit-Angriff im Dezember auf ein Kinderkrankenhaus (The Hospital for Sick Children in Toronto). Er führte zu Verzögerungen im Labor, bei der Radiologie und legte Telefone sowie das Gehaltsabrechnungssystem der Belegschaft lahm. Zwei Wochen später entschuldigte sich LockBit und stellte den Code für die Entschlüsselung kostenlos zur Verfügung.

Im Berichtszeitraum legten auch die trojanisierten Krytominer, die es auf die Computerressourcen der Fertigungsindustrie abgesehen hatten, zahlenmäßig zu. Außerdem attackierte die Vice Ransomware-Gruppe ein Fertigungsunternehmen in Brasilien und die Play Ransomware-Gruppe einen in den USA ansässigen Hersteller. Darüber hinaus entdeckte ein Security Researcher eine Schwachstelle in der Lieferketten- Management-App eines Autoherstellers. Weil der Spezialist den Hersteller direkt über seine Entdeckung informierte, wurde die Schwachstelle beseitigt, bevor sie ausgenutzt werden konnte.

Im Berichtszeitraum kam es auch zu verschiedenen Angriffen auf den Energiesektor. Im Visier der Angreifer standen kritische Infrastrukturen, Zulieferer und Energieversorger. Die Ransomware-Gruppe ALPHV attackierte einen privaten Erdgas- und Erdölproduzenten in den USA. Zwar behauptete das Unternehmen, dass es nur zu minimalen Störungen gekommen sei, aber mehr als 400 GB Daten wurden geleakt. ALPHV sorgte auch für den Ausfall der Onlinesysteme bei einem kolumbianischen Energiezulieferer. Außerdem gab es auch Malware-Angriffe mit Russland-Bezug auf die US- Energiewirtschaft, beispielsweise den Einsatz von PIPEDREAM bei den Versuchen, die industriellen Kontrollsysteme (ICS) in der Strom- und Erdgasinfrastruktur zu kompromittieren.

Im Berichtszeitraum stoppten die Cylance Endpoint Security Lösungen mehr als 40.000 individuelle Attacken gegen Behörden und öffentliche Einrichtungen. Unter diesen Bedrohungen waren 6.318 einzigartige Malware-Samples, was durchschnittlich ungefähr 70 einzigartigen Samples pro Tag entspricht.

Der Großteil der Bedrohungen ging auf bekannte Infostealer wie RedLine und SmokeLoader zurück. Open-Source- Bedrohungen wie njRAT und Allakore wurden ebenfalls entdeckt. In Guam und auf den Philippinen kam es zu Attacken auf Regierungssysteme mit multiplen Bedrohungen, die über infizierte USB-Geräte verteilt wurden.