Emotet ist wieder als häufigste Malware im Umlauf aufgetaucht

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Das HP Wolf Security Threat Research Team hat im ersten Quartal 2022 einen Anstieg der Emotet -Infektionen um 2700 % festgestellt . Emotet war Ende 2021 wieder aufgetaucht, nachdem sein Command-and-Control-Netzwerk im Januar 2021 von den Behörden abgeschaltet worden war . Einst von der Cybersecurity and Infrastructure Security Agency (CISA) als eine der zerstörerischsten und kostspieligsten Malware- Arten für die Bekämpfung beschrieben, hat sich Emotet 2022 zur größten Malware-Bedrohung entwickelt (und macht 9 % aller erfassten Malware aus).

Wie kommt es zu den Angriffen?

Über E-Mail-Kampagnen versendete Excel-Dateien mit Makros führten allein in Japan zu einem Anstieg der Infektionen um fast 1000 %. E-Mail-Kampagnen verleiteten Benutzer dazu, Microsoft-Excel-Dateien mit Makros (Dateiname.xlsm) zu öffnen und so erneut die Emotet-Malware zu verbreiten.

Zu den weiteren bemerkenswerten Angriffskampagnen gehören:

Java-Archivdateien: Da Microsoft damit beginnt, Makros in seiner Office-Suite zu deaktivieren, wechseln Hacker zu schädlichen Java-Archivdateien (+476 %) und JavaScript-Dateien (+42 %), gegen die man sich schwerer verteidigen kann, da die Erkennungsraten für diese Dateitypen oft niedrig sind, was die Wahrscheinlichkeit einer Infektion erhöht.

HTML-Schmuggelangriffe: Die durchschnittliche Dateigröße von HTML-Bedrohungen stieg von 3 KB auf 12 KB, was auf einen Anstieg des Einsatzes von HTML-Schmuggel hindeutet. Dabei handelt es sich um eine Technik, bei der Cyberkriminelle Malware direkt in HTML-Kommunikationen einbetten, die sich aufgrund der Verschlüsselung über HTTPS und SSL.

„Two for One“-Malware-Kampagne führt zu mehreren RAT-Infektionen: Es wurde festgestellt, dass ein Visual Basic-Skriptangriff verwendet wurde, um eine invasive Kill Chain zu starten, die zu mehreren Infektionen auf demselben Gerät führte und Angreifern mit VW0rm, NjRAT und AsyncRAT dauerhaften Zugriff auf die Systeme der Opfer verschaffte.

„Ein klares Signal, dass sich die Betreiber neu formieren, ihre Stärke zurückgewinnen und in den Ausbau des Emotet-Botnetzes investieren … Ihr Wiederauftauchen ist eine schlechte Nachricht für Unternehmen und den öffentlichen Sektor gleichermaßen.“

– Alex Holland, leitender Malware-Analyst, HP Wolf Security Threat Research Team

Was sollte Ihr MSP oder KMU tun?

Dr. Ian Pratt, Global Head of Security for Personal Systems bei HP Inc., erklärt, dass Unternehmen angesichts der zunehmenden Verwendung alternativer Dateitypen und Techniken zur Umgehung von Erkennungsmechanismen ihre Strategie ändern und einen mehrschichtigen Ansatz für die Endpunktsicherheit verfolgen müssen. Die Anwendung des Prinzips der minimalen Berechtigungen, indem Endbenutzern im Unternehmen administrative Rechte entzogen und die häufigsten Bedrohungsvektoren von E-Mails, Browsern und Downloads isoliert werden, macht Malware, die über diese Vektoren verbreitet wird, nahezu harmlos. Die folgenden Mindestempfehlungen zur Cybersicherheit sollten ebenfalls befolgt werden, um das Risiko, Opfer von Emotet-Malware zu werden, zu verringern.

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).

Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.

Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.

Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.

Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.

Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.

Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyberversicherung, sind in die Produkte und virtuellen CISO-Services von CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie zumindest durch die Anmeldung zu unseren monatlichen Cybersicherheits-Newslettern stets über die neuesten Entwicklungen informiert.

Quellen:

Zusätzliche Lektüre: