Netskope
Threat Labs-Bericht:
FINANZDIENSTLEISTUNGEN

In diesem Bericht werden die Cloud-Nutzung und Bedrohungstrends untersucht, die in den vergangenen zwölf Monaten für Unternehmen im Finanzdienstleistungssektor von Bedeutung waren. Dabei wird hervorgehoben, dass Angreifer konsequent Social Engineering einsetzen, um Benutzer über beliebte Cloud-Apps mit Trojanern anzugreifen.

FINANZDIENSTLEISTUNGEN
September, 2023

In diesem Bericht Einführung von Cloud-Apps

Beliebteste Cloud-Apps Top-Apps, die für Uploads verwendet werden Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen Netskope Threat Labs Über diesen Bericht

8 min read

In diesem Bericht

Einführung von Cloud-Apps: Während der durchschnittliche Benutzer im Finanzdienstleistungssektor pro Monat mit 25 verschiedenen Apps interagiert, ist Microsoft OneDrive mit großem Abstand die beliebteste App: 54 % verwenden sie an einem beliebigen Tag, wobei 22 % täglich Daten auf OneDrive hochladen und 23 % täglich Daten von OneDrive herunterladen.

Missbrauch von Cloud-Apps: 63 % der Malware-Downloads stammen von Cloud-Apps im Finanzdienstleistungssektor, wobei OneDrive aufgrund seiner allgemeinen Beliebtheit im Finanzdienstleistungssektor an der Spitze liegt. Nur im Telekommunikationssektor ist der Anteil an Cloud-Malware-Downloads noch höher.

Malware und Ransomware: Die Angriffe zielten in erster Linie auf Benutzer im Finanzdienstleistungssektor ab, die mit Trojanern zum Herunterladen anderer Malware-Payloads verleitet wurden. FormBook, Valyria und Razy gehörten zu den Top-Trojanern, während zu den weiteren gängigen Malware-Familien die Infostealer AgentTesla und Redline sowie die Hive-Ransomware zählten.

test answer

Einführung von Cloud-Apps

Die Nutzung von Cloud-Apps nimmt in der Finanzdienstleistungsbranche weiter zu. Unternehmen nutzen Cloud-Apps, um ihre Produktivität zu verbessern und hybride Belegschaften zu ermöglichen. Die Zahl der Apps, mit denen ein Benutzer im Finanzdienstleistungsbereich pro Monat interagiert, ist in den letzten zwölf Monaten von 22 auf 25 Apps gestiegen. Damit liegt sie knapp vor anderen Branchen, wo der Anstieg von 22 auf 24 zunahm. Die oberen 1 % der Benutzer interagierten im Durchschnitt mit 94 Apps pro Monat, genauso wie in anderen Branchen.

Durchschnittliche Anzahl an Apps pro Benutzer. Finanzdienstleistungen im Vergleich zu anderen Branchen – letzte 12 Monate

Downloads aus Cloud-Apps sind im Finanzdienstleistungsbereich ebenso üblich wie in anderen Branchen: 93 % der Benutzer laden jeden Monat Daten aus Cloud-Apps herunter. Allerdings kommen Uploads im Finanzdienstleistungsbereich etwas häufiger vor: Hier laden 69 % der Benutzer Daten hoch, im Vergleich zu 64 % in anderen Branchen.

Prozentsatz der Benutzer, die Daten hochladen. Finanzdienstleistungen im Vergleich zu anderen Branchen – letzte 12 Monate

Beliebteste Cloud-Apps

Wie in den meisten Branchen ist OneDrive im Finanzdienstleistungsbereich die beliebteste App. Es ist sogar noch beliebter als in anderen Branchen: 54 % der Benutzer greifen täglich auf OneDrive zu, im Vergleich zu 49 % in anderen Branchen. Auch für Videokonferenzen und Chats erfreut sich Microsoft Teams im Finanzdienstleistungssektor größerer Beliebtheit: 38 % der Benutzer verwenden Teams täglich. Nach Teams erfreuen sich die anderen Top-Apps in anderen Branchen ähnlicher Beliebtheit.

Allgemeine App-Popularität. Finanzdienstleistungen im Vergleich zu anderen Branchen

Top-Apps, die für Uploads verwendet werden

Wie erwartet ist Microsoft OneDrive mit großem Abstand die beliebteste App und auch die am häufigsten zum Hochladen von Daten verwendete App: 22 % der Benutzer laden täglich Daten auf OneDrive hoch, im Vergleich zu 20 % in anderen Branchen.

Für Uploads verwendete Apps. Finanzdienstleistungen im Vergleich zu anderen Branchen

Top-Apps, die für Downloads verwendet werden

Ebenso ist OneDrive auch die beliebteste App für Downloads im Bereich Finanzdienstleistungen: 23 % der Benutzer laden täglich Dateien von OneDrive herunter. Die einzige andere App, die in den Top Ten wirklich hervorsticht, ist WhatsApp, das im Finanzdienstleistungsbereich weniger als halb so beliebt ist wie in anderen Branchen.

Zum Herunterladen verwendete Apps. Finanzdienstleistungen im Vergleich zu anderen Branchen

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Die Verbreitung von Malware über die Cloud ist im Telekommunikationsbereich in den vergangenen zwölf Monaten konstant hoch geblieben und lag in diesem Zeitraum zwischen 60 und 70 Prozent. Im Durchschnitt stammten 62 % der Malware-Downloads im Telekommunikationsbereich aus Cloud-Apps, verglichen mit 53 % in anderen Branchen. Durch den Missbrauch von Cloud-Apps zur Verbreitung von Malware können Angreifer Sicherheitskontrollen umgehen, die in erster Linie auf Domänensperrlisten und URL-Filterung basieren oder den Cloud-Datenverkehr nicht prüfen.

Verbreitung von Malware, Cloud vs. Web. Finanzdienstleistungen im Vergleich zu anderen Branchen – letzte 12 Monate

Im Branchenvergleich weist der Finanzdienstleistungssektor nach dem Telekommunikationssektor den zweithöchsten Prozentsatz an Cloud-Malware-Downloads auf.

Durchschnittlich aus der Cloud stammende Malware der letzten 12 Monate. Finanzdienstleistungen im Vergleich zu anderen Branchen

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Die Popularität von Microsoft OneDrive im Bereich der Finanzdienstleistungen katapultiert die App an die Spitze einer weiteren Liste, diesmal für die Anzahl der Cloud-Malware-Downloads, die von dieser App stammen. Solche Malware-Downloads erfolgen typischerweise in der Form, dass ein Angreifer OneDrive zum Hosten von Malware verwendet und die Malware mit seinen Opfern teilt. Gelegentlich kann es vorkommen, dass ein Benutzer versehentlich eine infizierte Datei an einen freigegebenen Speicherort hochlädt, was zur Verbreitung von Schadsoftware innerhalb einer Organisation führt. Wie bereits zuvor in diesem Bericht hervorgehoben, ist Microsoft OneDrive auch bei Benutzern von Finanzdienstleistungen die beliebteste App. Dies macht sie zum einen zu einer nützlichen App für Angreifer, die mithilfe derselben App eine Vielzahl von Organisationen ins Visier nehmen möchten, und zum anderen erhöht sie die Wahrscheinlichkeit, dass die bösartigen Nutzdaten ihre Ziele erreichen. Zu den weiteren Top-Apps für Malware-Downloads zählen kostenlose Software-Hosting-Sites (GitHub), Collaboration-Apps (SharePoint), Cloud-Storage-Apps (Amazon S3, Google Drive, Azure Blob Storage), kostenlose Webhosting-Dienste (Weebly, Squarespace) und Webmail-Apps (Outlook.com, Google Gmail).

Die am häufigsten für Malware missbrauchten Cloud-Apps der letzten 12 Monate. Finanzdienstleistungen im Vergleich zu anderen Branchen

Malware und Ransomware

Die häufigsten Malware-Typen

Die häufigsten Arten von Malware, die Netskope-Benutzer aus dem Internet oder der Cloud herunterzuladen versuchten, waren Trojaner. Diese werden von Angreifern häufig verwendet, um sich einen ersten Zugriff zu verschaffen und andere Arten von Malware zu verbreiten, etwa Infostealer, Remote-Access-Trojaner, Backdoors und Ransomware. Durch das Erkennen und Blockieren von Trojanern können Sie Malware-Infektionen verhindern, die zur Installation anderer schädlicher Payloads führen würden. Alle anderen Arten von Schadsoftware machen einen vergleichsweise kleinen Prozentsatz der Gesamtmenge aus, der mit anderen Branchen vergleichbar ist.

Die häufigsten Arten von Malware in den letzten 12 Monaten. Finanzdienstleistungen im Vergleich zu anderen Branchen

Die wichtigsten Malware- und Ransomware-Familien

Diese Liste enthält die Top 10 der von Netskope entdeckten Malware- und Ransomware-Familien, die in den letzten 12 Monaten auf Benutzer in der Finanzdienstleistungsbranche abzielten:

Backdoor.Zusy (a.k.a. TinyBanker) ist ein Banking-Trojaner, der auf dem Quellcode von Zeus basiert und darauf abzielt, persönliche Informationen durch Code-Injektion in Websites zu stehlen.

Botnet.Emotet ist eines der wichtigsten Botnetze in der Cyber-Bedrohungslandschaft und wird häufig verwendet, um andere Schadsoftware wie TrickBot zu verbreiten .

Downloader.SLoad (auch bekannt als Starslord) ist ein Download, der häufig zum Bereitstellen von Ramnit verwendet wird.

Infostealer.AgentTesla ist ein .NET-basierter Remote-Access-Trojaner mit zahlreichen Funktionen, z. B. dem Stehlen von Browser-Passwörtern, dem Aufzeichnen von Tastatureingaben, der Zwischenablage usw.

Infostealer.RedLine ist eine Schadsoftware , die darauf ausgelegt ist, Daten wie Kreditkartennummern, Passwörter, VPN- und FTP-Anmeldeinformationen, Gaming-Konten und sogar Daten aus Krypto-Wallets zu stehlen .

Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.

Ransomware.Hive ist eine seit 2021 aktive RaaS-Gruppe (Ransomware-as-a-Service), die dafür bekannt ist, kritische Infrastrukturen wie das Gesundheitswesen und Energieversorger ins Visier zu nehmen.

Trojan.FormBook (auch bekannt als XLoader) ist eine Schadsoftware, die vollständige Kontrolle über infizierte Rechner bietet und zahlreiche Funktionen bereithält , wie etwa den Diebstahl von Passwörtern und die Ausführung zusätzlicher Schadsoftware.

Trojan.Razy ist ein Trojaner, der in der Regel über bösartige Anzeigen verbreitet wird, die als legitime Software getarnt sind und häufig zum Diebstahl von Kryptowährungsdaten verwendet werden.

Trojan.Valyria (auch bekannt als POWERSTATS) ist eine Familie bösartiger Microsoft Office-Dokumente, die eingebettete bösartige VB-Skripte enthalten, in der Regel zum Übermitteln anderer bösartiger Nutzdaten.

Empfehlungen

In diesem Bericht wurde die zunehmende Cloud-Akzeptanz hervorgehoben, einschließlich der Zunahme von Daten, die in eine Vielzahl von Cloud-Apps hochgeladen und von diesen heruntergeladen werden. Darüber hinaus wurde ein zunehmender Trend deutlich, dass Angreifer verschiedenste Cloud-Anwendungen – insbesondere beliebte Unternehmensanwendungen – missbrauchen, um ihren Opfern Schadsoftware (meist Trojaner) zuzuführen. Netskope Threat Labs empfiehlt Unternehmen der Finanzdienstleistungsbranche, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie gegen diese Trends ausreichend geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Benutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht dargestellten Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope Security Cloud-Plattform für eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung gesammelt wurden.

Dieser Bericht enthält Informationen zu Erkennungen durch das Next Generation Secure Web Gateway (SWG) von Netskope, ohne die Bedeutung der Auswirkungen jeder einzelnen Bedrohung zu berücksichtigen. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. September 2022 bis zum 31. August 2023. Statistiken spiegeln die Taktiken der Angreifer, das Benutzerverhalten und die Unternehmensrichtlinien wider.

Threat Labs-Berichte

Im monatlichen Bericht der Netskope Threat Labs finden Sie die Top 5 bösartiger Domänen, Malware und Apps, die von der Netskope Security Cloud-Plattform blockiert wurden, sowie aktuelle Veröffentlichungen und eine Zusammenfassung der Bedrohungen.

Berichte durchsuchen

Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader

Loslegen

Netskope Threat Labs-Bericht:FINANZDIENSTLEISTUNGEN

FINANZDIENSTLEISTUNGENSeptember, 2023

In diesem Bericht

Einführung von Cloud-Apps

Beliebteste Cloud-Apps

Top-Apps, die für Uploads verwendet werden

Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen

Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen

Netskope Threat Labs

Über diesen Bericht

Threat Labs-Berichte

Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader

Netskope
Threat Labs-Bericht:
FINANZDIENSTLEISTUNGEN

FINANZDIENSTLEISTUNGEN
September, 2023