Bericht der Netskope Threat Labs: AUSTRALIEN

Erfahren Sie, warum Netskope im Gartner® Magic Quadrant™️ 2024 für Single-Vendor Secure Access Service Edge als Leader debütiert

Report abrufen

Lesen Sie, wie innovative Kunden mithilfe der Netskope One-Plattform erfolgreich durch die sich verändernde Netzwerk- und Sicherheitslandschaft von heute navigieren.

Jetzt das E-Book lesen

Erfahren Sie mehr über Netskope-Partner

Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Netskope One-Plattform
Netskope One ist eine konvergierte Sicherheits- und Network-as-a-Service-Plattform.
Funktionen der Netskope One-Plattform
Netskope One ermöglicht eine größere wirtschaftliche Agilität mit Blitzgeschwindigkeit und zuverlässiger Ausfallsicherheit.
NewEdge
NewEdge ist die weltweit größte und leistungsstärkste private Sicherheits-Cloud.
Technologiepartner und Integrationen
Netskope arbeitet mit den stärksten Unternehmen im Bereich Unternehmenstechnologie zusammen.

Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.

Whitepaper lesen

Netskope One ist eine cloudnative Plattform, die konvergierte Sicherheits- und Netzwerkdienste bietet, um Ihre SASE- und Zero-Trust-Transformation zu ermöglichen.

Erfahren Sie mehr über Netskope One

Netskope NewEdge ist die weltweit größte und leistungsstärkste private Sicherheits-Cloud und bietet Kunden eine beispiellose Serviceabdeckung, Leistung und Ausfallsicherheit.

Mehr über NewEdge erfahren

Cloud Exchange (CE) von Netskope gibt Ihren Kunden leistungsstarke Integrationstools an die Hand, mit denen sie in jeden Aspekt ihres Sicherheitsstatus investieren können.

Erfahren Sie mehr über Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) und Private Access for ZTNA sind nativ in einer einzigen Lösung integriert, um jedes Unternehmen auf seinem Weg zum Secure Access Service zu unterstützen Edge (SASE)-Architektur.

Netskope Produktübersicht

Netskope Next Gen SASE Branch vereint kontextsensitives SASE Fabric, Zero-Trust Hybrid Security und SkopeAI-Powered Cloud Orchestrator in einem einheitlichen Cloud-Angebot und führt so zu einem vollständig modernisierten Branch-Erlebnis für das grenzenlose Unternehmen.

Erfahren Sie mehr über Next Gen SASE Branch

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design, den Sie jemals benötigen werden.

Jetzt das E-Book lesen

Mehr über NewEdge erfahren

Beleuchtete Schnellstraße mit Serpentinen durch die Berge

Erfahren Sie, wie wir den Einsatz generativer KI sichern

ChatGPT und Generative AI sicher aktivieren

Erfahren Sie mehr über Zero Trust

Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.

Erfahren Sie mehr über Netskope GovCloud

Data Lakes, Security, & Innovation
Max Havey setzt sich mit Gast Troy Wilkinson, CISO bei der Interpublic Group (IPG), zusammen, um tief in die Welt der Data Lakes einzutauchen.

Podcast abspielen Alle Podcasts durchsuchen

Lesen Sie, wie Netskope die Zero-Trust- und SASE-Reise durch SASE-Funktionen (Secure Access Service Edge) ermöglichen kann.

Den Blog lesen

Erfahren Sie, wie Sie mit den neuesten Entwicklungen bei SASE und Zero Trust umgehen und wie diese Frameworks angepasst werden, um Herausforderungen in den Bereichen Cybersicherheit und Infrastruktur zu bewältigen.

Entdecken Sie Sitzungen

Erfahren Sie mehr über die zukünftige Konsolidierung von Netzwerk- und Sicherheitstools im heutigen Cloud-dominanten Geschäftsmodell.

Erfahre mehr zu SASE

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus

Unterstützung der Nachhaltigkeit durch Datensicherheit

Erfahren Sie mehr über professionelle Dienstleistungen

Erfahren Sie mehr über Schulungen und Zertifizierungen

Gruppe junger Berufstätiger bei der Arbeit

AUSTRALIENOktober 2023

In diesem Bericht Einführung von Cloud-Apps

Beliebteste Cloud-Apps Top-Apps, die für Uploads verwendet werden Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen Netskope Threat Labs Über diesen Bericht

8 min read

In diesem Bericht

Einführung von Cloud-Apps: Mit 62 % Nutzung ist Microsoft OneDrive die beliebteste App in Australien, gefolgt von Sharepoint und Microsoft Teams mit jeweils 34 % Nutzung. Auch beim Hoch- und Herunterladen von Daten ist OneDrive mit 30 % bzw. 32 % der täglichen Nutzung führend.

Missbrauch von Cloud-Apps: 64 % der Malware-Downloads in Australien stammen von Cloud-Apps, mehr als in jeder anderen Region. Zu den Cloud-Apps mit den meisten Malware-Downloads gehören Microsoft OneDrive, SharePoint und GitHub.

Malware und Ransomware: Angreifer zielten mit Trojanern vor allem auf Benutzer in der Region Australien ab, um sie zum Herunterladen anderer Malware-Payloads zu verleiten. Zu den Top-Trojanern gehörten FormBook und Valyria, während zu den weiteren verbreiteten Malware-Familien der Infostealer AgentTesla, das bekannte Emotet-Botnetz und die Sodinokibi-Ransomware zählten.

test answer

Einführung von Cloud-Apps

Obwohl die Akzeptanzrate von Cloud-Apps in Australien im Vergleich zum Vorjahr nicht gestiegen ist, liegt das Land mit durchschnittlich 30 pro Benutzer genutzten Apps noch immer vor allen anderen Regionen. Die oberen 1 % der Benutzer interagierten im Durchschnitt mit 100 Apps pro Monat, während Benutzer in anderen Regionen mit 94 Apps interagierten.

Durchschnittliche Anzahl an Apps pro Benutzer in Australien im Vergleich zu anderen Regionen – letzte 12 Monate

Wenig überraschend liegt Australien auch hinsichtlich der Anzahl der Benutzer, die Daten aus Cloud-Apps herunterladen und hochladen, vor anderen Regionen. 97 % der Benutzer laden jeden Monat Daten aus Cloud-Apps herunter, im Vergleich zu 93 % in anderen Regionen. 78 % der Benutzer laden jeden Monat Daten in Cloud-Apps hoch, im Vergleich zu 65 % in anderen Regionen.

Prozentsatz der Benutzer, die Daten hochladen Australien im Vergleich zu anderen Regionen – letzte 12 Monate

Beliebteste Cloud-Apps

Wie in den meisten Branchen ist OneDrive die beliebteste App in Australien. Es ist sogar noch beliebter als in anderen Regionen: 62 % der Benutzer greifen täglich auf OneDrive zu, im Vergleich zu 50 % in anderen Regionen. Auch Microsoft-Apps wie SharePoint und Microsoft Teams weisen mit 34 % eine hohe Nutzung auf.

Allgemeine App-Popularität Australien im Vergleich zu anderen Regionen

Top-Apps, die für Uploads verwendet werden

Wie erwartet ist Microsoft OneDrive mit großem Abstand die beliebteste App und auch die am häufigsten zum Hochladen von Daten verwendete App: 30 % der Benutzer laden täglich Daten auf OneDrive hoch.

Für Uploads verwendete Apps Australien im Vergleich zu anderen Regionen

Top-Apps, die für Downloads verwendet werden

OneDrive ist auch in Australien die beliebteste App für Downloads: 32 % der Benutzer bevorzugen es zum Herunterladen. Auch Amazon S3 und Azure Blob Storage fallen auf: 14 % der Benutzer laden Daten von ihnen herunter, im Vergleich zu 8,3 % in anderen Regionen.

Zum Herunterladen verwendete Apps Australien vs. andere Regionen

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Die Verbreitung von Malware über die Cloud hat in Australien in den letzten 12 Monaten erheblich zugenommen. Während andere Regionen konstant blieben, verzeichnete Australien von November 2022 bis Februar 2023 ein schnelles Wachstum und hielt den hohen Prozentsatz zwischen 68 % und 79 %, mit einem leichten Rückgang im August und September, der aber immer noch höher war als in anderen Regionen. Durch die Verwendung von Cloud-Apps kann Schadsoftware unbemerkt bleiben und reguläre Sicherheitskontrollen umgehen, die auf Tools wie Domänensperrlisten basieren oder den Cloud-Verkehr nicht prüfen.

Verbreitung von Malware, Cloud vs. Web, Australien vs. andere Regionen – letzte 12 Monate

Im Vergleich zu anderen Regionen weist Australien den höchsten Prozentsatz an Cloud-Malware-Downloads auf, gefolgt von Lateinamerika und Europa.

Durchschnittlich aus der Cloud stammende Malware der letzten 12 Monate – Australien

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

OneDrive ist in Australien nicht nur die App mit den meisten Downloads, sondern auch die App mit den meisten Malware-Downloads. Solche Malware-Downloads erfolgen typischerweise in der Form, dass ein Angreifer OneDrive zum Hosten von Malware verwendet und die Malware mit seinen Opfern teilt. Gelegentlich kann es vorkommen, dass ein Benutzer versehentlich eine infizierte Datei an einen freigegebenen Speicherort hochlädt, was zur Verbreitung von Schadsoftware innerhalb einer Organisation führt.

Auf OneDrive folgt SharePoint. Mit 18 % übertrifft SharePoint andere Regionen um etwa das Doppelte. Auf dem dritten Platz liegt GitHub mit 12 %, ebenfalls mit fast dem doppelten Prozentsatz.

Wie bereits zuvor in diesem Bericht hervorgehoben wurde, sind beispielsweise Microsoft OneDrive und SharePoint bei Benutzern in Australien sehr beliebte Apps. Dies macht sie zum einen für Angreifer nützlich, die mithilfe derselben App eine Vielzahl von Organisationen ins Visier nehmen möchten, und zum anderen erhöht es die Wahrscheinlichkeit, dass die bösartigen Nutzdaten ihre Ziele erreichen.

Top-Cloud-Apps, die in den letzten 12 Monaten für Malware-Downloads missbraucht wurden Australien im Vergleich zu anderen Regionen

Malware und Ransomware

Die häufigsten Malware-Typen

Die häufigsten Arten von Malware, die Netskope-Benutzer aus dem Internet oder der Cloud herunterzuladen versuchten, waren Trojaner. Diese werden von Angreifern häufig verwendet, um sich einen ersten Zugriff zu verschaffen und andere Arten von Malware zu verbreiten, etwa Infostealer, Remote-Access-Trojaner, Backdoors und Ransomware. Durch das Erkennen und Blockieren von Trojanern können Sie Malware-Infektionen verhindern, die zur Installation anderer schädlicher Payloads führen würden. Alle anderen Schadsoftwaretypen haben einen vergleichsweise geringen Anteil am Gesamtaufkommen, der mit dem anderer Regionen vergleichbar ist.

Die häufigsten Arten von Malware in den letzten 12 Monaten Australien im Vergleich zu anderen Regionen

Die wichtigsten Malware- und Ransomware-Familien

Diese Liste enthält die Top 10 der Malware- und Ransomware-Familien, die von Netskope in den letzten 12 Monaten entdeckt wurden und auf Benutzer in Australien abzielten:

Infostealer.AgentTesla ist ein .NET-basierter Remote-Access-Trojaner mit zahlreichen Funktionen, z. B. dem Stehlen von Browser-Passwörtern, dem Aufzeichnen von Tastatureingaben, der Zwischenablage usw.

Downloader.Cerbu ist eine Schadsoftware, die andere Schadsoftware herunterladen und ausführen sowie im infizierten System persistent bleiben kann.

Botnet.Emotet ist eines der wichtigsten Botnetze in der Cyber-Bedrohungslandschaft und wird häufig zur Verbreitung anderer Schadsoftware wie beispielsweise TrickBot verwendet.

Trojan.FormBook (auch bekannt als XLoader) ist eine Schadsoftware, die vollständige Kontrolle über infizierte Rechner bietet und zahlreiche Funktionen bereithält , wie etwa den Diebstahl von Passwörtern und die Ausführung zusätzlicher Schadsoftware.

Botnet.IcedID ist ein sehr beliebtes Botnetz, das es seit 2017 gibt. Es wird häufig verwendet, um persönliche Daten, Anmeldeinformationen und Bankdaten zu stehlen sowie andere Payloads wie Cobalt Strike herunterzuladen und auszuführen.

Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.

Infostealer.RedLine ist eine Schadsoftware , die darauf ausgelegt ist, Daten wie Kreditkartennummern, Passwörter, VPN- und FTP-Anmeldeinformationen, Gaming-Konten und sogar Daten aus Krypto-Wallets zu stehlen .

Downloader.SLoad (auch bekannt als Starslord) ist ein Download, der häufig zum Bereitstellen von Ramnit verwendet wird.

Ransomware.Sodinokibi (auch bekannt als REvil) ist eine Ransomware, die erstmals am 17. April 2019 gemeldet wurde und von der bekannt ist, dass sie von der Bedrohungsgruppe GOLD SOUTHFIELD verwendet wird.

Trojan.Valyria (auch bekannt als POWERSTATS) ist eine Familie bösartiger Microsoft Office-Dokumente, die eingebettete bösartige VB-Skripte enthalten, in der Regel zum Übermitteln anderer bösartiger Nutzdaten.

Empfehlungen

In diesem Bericht wurde die zunehmende Nutzung der Cloud hervorgehoben, einschließlich der Zunahme des Hoch- und Herunterladens von Daten aus einer Vielzahl von Cloud-Apps. Darüber hinaus wurde ein zunehmender Trend deutlich, dass Angreifer verschiedenste Cloud-Anwendungen – insbesondere beliebte Unternehmensanwendungen – missbrauchen, um ihren Opfern Schadsoftware (meist Trojaner) zuzuführen. Netskope Threat Labs empfiehlt Organisationen in der Region Australien, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie gegen diese Trends ausreichend geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Benutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht dargestellten Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope Security Cloud-Plattform für eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung gesammelt wurden.

Dieser Bericht enthält Informationen zu Erkennungen durch das Next Generation Secure Web Gateway (SWG) von Netskope, ohne die Bedeutung der Auswirkungen jeder einzelnen Bedrohung zu berücksichtigen. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. Oktober 2022 bis zum 30. September 2023. Statistiken spiegeln die Taktiken der Angreifer, das Benutzerverhalten und die Unternehmensrichtlinien wider.

Threat Labs-Berichte

Im monatlichen Bericht der Netskope Threat Labs finden Sie die Top 5 bösartiger Domänen, Malware und Apps, die von der Netskope Security Cloud-Plattform blockiert wurden, sowie aktuelle Veröffentlichungen und eine Zusammenfassung der Bedrohungen.

Berichte durchsuchen

Netskope Threat Labs Bericht: AUSTRALIEN

AUSTRALIENOktober 2023

In diesem Bericht

Einführung von Cloud-Apps

Beliebteste Cloud-Apps

Top-Apps, die für Uploads verwendet werden

Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen

Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen

Netskope Threat Labs

Über diesen Bericht

Threat Labs-Berichte

Netskope
Threat Labs
Bericht: AUSTRALIEN