Netskope Threat Labs-Bericht: FINANZDIENSTLEISTUNGEN

Erfahren Sie, warum Netskope im Gartner^® Magic Quadrant ™ 2024 zum dritten Mal in Folge zum Leader für Security Service Edge ernannt wurde.

Report abrufen

Netskope wird im ® Magic Quadrant ™ für Security Service Edge 2024 als führend eingestuft. Grafik für Menü

Unsere Kunden

Lächelnde Frau mit Brille schaut aus dem Fenster

Erfahren Sie mehr über Netskope-Partner

Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Netskope One-Plattform
Netskope One ist eine konvergierte Sicherheits- und Network-as-a-Service-Plattform.
Funktionen der Netskope One-Plattform
Netskope One ermöglicht eine größere wirtschaftliche Agilität mit Blitzgeschwindigkeit und zuverlässiger Ausfallsicherheit.
NewEdge
NewEdge ist die weltweit größte und leistungsstärkste private Sicherheits-Cloud.
Technologiepartner und Integrationen
Netskope arbeitet mit den stärksten Unternehmen im Bereich Unternehmenstechnologie zusammen.

Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.

Whitepaper lesen

Netskope One ist eine cloudnative Plattform, die konvergierte Sicherheits- und Netzwerkdienste bietet, um Ihre SASE- und Zero-Trust-Transformation zu ermöglichen.

Erfahren Sie mehr über Netskope One

Netskope NewEdge ist die weltweit größte und leistungsstärkste private Sicherheits-Cloud und bietet Kunden eine beispiellose Serviceabdeckung, Leistung und Ausfallsicherheit.

Mehr über NewEdge erfahren

Cloud Exchange (CE) von Netskope gibt Ihren Kunden leistungsstarke Integrationstools an die Hand, mit denen sie in jeden Aspekt ihres Sicherheitsstatus investieren können.

Erfahren Sie mehr über Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) und Private Access for ZTNA sind nativ in einer einzigen Lösung integriert, um jedes Unternehmen auf seinem Weg zum Secure Access Service zu unterstützen Edge (SASE)-Architektur.

Netskope Produktübersicht

Netskope Next Gen SASE Branch vereint kontextsensitives SASE Fabric, Zero-Trust Hybrid Security und SkopeAI-Powered Cloud Orchestrator in einem einheitlichen Cloud-Angebot und führt so zu einem vollständig modernisierten Branch-Erlebnis für das grenzenlose Unternehmen.

Erfahren Sie mehr über Next Gen SASE Branch

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design, den Sie jemals benötigen werden.

Jetzt das E-Book lesen

Mehr über NewEdge erfahren

Beleuchtete Schnellstraße mit Serpentinen durch die Berge

Erfahren Sie, wie wir den Einsatz generativer KI sichern

ChatGPT und Generative AI sicher aktivieren

Erfahren Sie mehr über Zero Trust

Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.

Erfahren Sie mehr über Netskope GovCloud

On Patents, Trolls, and Innovation
In this episode host Emily Wearmouth chats with Suzanne Oliver, an intellectual property expert, and Krishna Narayanaswamy, co-founder and CTO of Netskope, about the world of patents.

Podcast abspielen

Lesen Sie, wie Netskope die Zero Trust- und SASE-Reise durch Security Service Edge (SSE)-Funktionen ermöglichen kann.

Den Blog lesen

Wiederholungssitzungen der vierten jährlichen SASE Week.

Entdecken Sie Sitzungen

Entdecken Sie die Sicherheitselemente von SASE, die Zukunft des Netzwerks und der Security in der Cloud.

Erfahren Sie mehr über Security Service Edge

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus

Unterstützung der Nachhaltigkeit durch Datensicherheit

Lernen Sie unser Team kennen

Gruppe von Wanderern erklimmt einen verschneiten Berg

Erfahren Sie mehr über professionelle Dienstleistungen

Erfahren Sie mehr über Schulungen und Zertifizierungen

Gruppe junger Berufstätiger bei der Arbeit

FINANCIAL SERVICESSeptember, 2023

In diesem Bericht Einführung von Cloud-Apps

Beliebteste Cloud-Apps Top-Apps, die für Uploads verwendet werden Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware & Ransomware

Top Malware Types Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen Netskope Threat Labs Über diesen Bericht

8 min read

In diesem Bericht

test answer

Cloud App Adoption: While the average user in the financial services sector interacts with 25 different apps per month, Microsoft OneDrive is the most popular app by a large margin, with 54% using it on any given day, with 22% uploading data to and 23% downloading data from OneDrive daily.

Cloud App Abuse: 63% of malware downloads come from cloud apps in the financial services sector, with OneDrive leading the pack due to its overall popularity in financial services. Only the telecommunications sector has a higher percentage of cloud malware downloads.

Malware & Ransomware: Attacks primarily targeted users in the financial services sectors with Trojans to trick them into downloading other malware payloads. FormBook, Valyria, and Razy were among the top Trojans, while other common malware families included the infostealers AgentTesla and Redline, and the Hive ransomware.

Einführung von Cloud-Apps

Cloud app adoption continues to increase in the financial services industry, with enterprises using cloud apps to improve productivity and enable hybrid workforces. The number of apps a user in financial services interacts with per month has increased from 22 to 25 apps over the past 12 months, slightly ahead of other industries, which increased from 22 to 24. The top 1% of users interacted with 94 apps per month on average, the same as other industries.

Average apps per user. Financial Services vs Other Industries - Last 12 Months

Downloads from cloud apps are as common in financial services as they are in other industries, with 93% of users downloading data from cloud apps every month. However, uploads are slightly more common in financial services, where 69% of users upload data compared to 64% in other industries.

Percentage of users uploading data. Financial Services vs Other Industries - Last 12 Months

Beliebteste Cloud-Apps

As it is in most industries, OneDrive is the most popular app in financial services. It is even more popular than in other industries with 54% of users accessing OneDrive daily compared to 49% in other industries. For videoconferencing and chat, Microsoft Teams is also more popular in financial services, with 38% of users using Teams per day. After Teams, the other top apps are similarly as popular in other industries.

Overall App Popularity. Financial Services vs Other Industries

Top-Apps, die für Uploads verwendet werden

As expected, with Microsoft OneDrive being the most popular app by a large margin, it is also the app most used for uploading data, with 22% of users uploading data to OneDrive daily, compared to 20% in other industries.

Apps Used for Uploads. Financial Services vs Other Industries

Top-Apps, die für Downloads verwendet werden

Similarly, OneDrive is also the most popular app for downloads in financial services, with 23% of users downloading files from OneDrive on any given day. The only other app that really stands out in the top ten is WhatsApp, which is less than half as popular in financial services as in other industries.

Apps Used for Downloads. Financial Services vs Other Industries

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

The popularity of cloud malware delivery in telecom has remained consistently high for the past 12 months, spending most of that period between 60% and 70%. On average, 62% of malware downloads in telecom came from cloud apps, compared to 53% in other industries. Abusing cloud apps for malware delivery enables attackers to evade security controls that rely primarily on domain block lists and URL filtering, or that do not inspect cloud traffic.

Malware Delivery, Cloud vs. Web. Financial Services vs Other Industries - Last 12 Months

Compared to other industries, financial services has the second highest percentage of cloud malware downloads, behind only the telecommunications sector.

Malware Sourced from the Cloud Last 12 Months Average. Financial Services vs Other Industries

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

The popularity of Microsoft OneDrive in financial services propels the app to the top of another list, this time for the number of cloud malware downloads originating from that app. Such malware downloads typically take the form of an attacker using OneDrive to host malware and sharing the malware with their victims. Occasionally, a user may inadvertently upload an infected file to a shared location that results in malware spreading within an organization. As highlighted earlier in this report, Microsoft OneDrive is also the most popular app among users in financial services, which makes it both an useful app for attackers seeking to target a wide variety of organizations using the same app, and also makes it more likely that the malicious payloads would reach their targets. Other top apps for malware downloads include free software hosting sites (GitHub), collaboration apps (SharePoint), cloud storage apps (Amazon S3, Google Drive, Azure Blob Storage), free web hosting services (Weebly, Squarespace), and webmail apps (Outlook.com, Google Gmail).

Top Cloud Apps Abused for Malware Download Last 12 Months. Financial Services vs Other Industries

Malware & Ransomware

Top Malware Types

The most common types of malware that Netskope users attempted to download from the web or cloud were Trojans, which are commonly used by attackers to gain an initial foothold and deliver other types of malware, such as infostealers, remote access Trojans, backdoors, and ransomware. Detecting and blocking Trojans can prevent malware infections that would result in other malicious payloads being installed. All other types of malware make up a comparatively small percentage of the total, which is the same as in other industries.

Most Common Types of Malware Last 12 Months. Financial Services vs Other Industries

Die wichtigsten Malware- und Ransomware-Familien

This list contains the top 10 malware and ransomware families detected by Netskope targeting users in the financial services industry in the last 12 months:

Backdoor.Zusy (a.k.a. TinyBanker) ist ein Banking-Trojaner, der auf dem Quellcode von Zeus basiert und darauf abzielt, persönliche Informationen durch Code-Injektion in Websites zu stehlen.

Botnet.Emotet is one of the most relevant botnets in the cyber threat landscape, often used to deliver other malware such as TrickBot.

Downloader.SLoad (a.k.a Starslord) is a download that is often used to deliver Ramnit.

Infostealer.AgentTesla is a .NET-based Remote Access Trojan with many capabilities, such as stealing browsers’ passwords, capturing keystrokes, clipboard, etc.

Infostealer.RedLine is a malware designed to steal data such as credit card numbers, passwords, VPN and FTP credentials, gaming accounts, and even data from crypto wallets.

Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.

Ransomware.Hive is a RaaS (ransomware-as-a-service) group active since 2021, known for targeting critical infrastructure such as healthcare and energy providers.

Trojan.FormBook (a.k.a. XLoader) is a malware that provides full control over infected machines, offering many functionalities such as stealing passwords and executing additional malware.

Trojan.Razy ist ein Trojaner, der in der Regel über bösartige Anzeigen verbreitet wird, die als legitime Software getarnt sind und häufig zum Diebstahl von Kryptowährungsdaten verwendet werden.

Trojan.Valyria (a.k.a. POWERSTATS) is a family of malicious Microsoft Office Documents that contain embedded malicious VBScripts usually to deliver other malicious payloads.

Empfehlungen

In diesem Bericht wurde die zunehmende Cloud-Akzeptanz hervorgehoben, einschließlich der Zunahme von Daten, die in eine Vielzahl von Cloud-Apps hochgeladen und von diesen heruntergeladen werden. Darüber hinaus wurde ein zunehmender Trend deutlich, dass Angreifer verschiedenste Cloud-Anwendungen – insbesondere beliebte Unternehmensanwendungen – missbrauchen, um ihren Opfern Schadsoftware (meist Trojaner) zuzuführen. Netskope Threat Labs empfiehlt Unternehmen der Finanzdienstleistungsbranche, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie gegen diese Trends ausreichend geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Benutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht dargestellten Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope Security Cloud-Plattform für eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung gesammelt wurden.

This report contains information about detections raised by Netskope’s Next Generation Secure Web Gateway (SWG), not considering the significance of the impact of each individual threat. Stats in this report are based on the period starting September 1, 2022 through August 31, 2023. Stats are a reflection of attacker tactics, user behavior, and organization policy.

Threat Labs-Berichte

Im monatlichen Bericht der Netskope Threat Labs finden Sie die Top 5 bösartiger Domänen, Malware und Apps, die von der Netskope Security Cloud-Plattform blockiert wurden, sowie aktuelle Veröffentlichungen und eine Zusammenfassung der Bedrohungen.

Berichte durchsuchen

Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader

Loslegen

Netskope Threat Labs-Bericht:FINANZDIENSTLEISTUNGEN

FINANCIAL SERVICESSeptember, 2023

In diesem Bericht

Einführung von Cloud-Apps

Beliebteste Cloud-Apps

Top-Apps, die für Uploads verwendet werden

Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware & Ransomware

Top Malware Types

Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen

Netskope Threat Labs

Über diesen Bericht

Threat Labs-Berichte

Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader

Netskope
Threat Labs-Bericht:
FINANZDIENSTLEISTUNGEN