Netskope Threat Labs Bericht: Australien 2023

Zu einem Abschnitt springen

In diesem Bericht Einführung von Cloud-Apps

Beliebteste Cloud-Apps Top-Apps, die für Uploads verwendet werden Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen Netskope Threat Labs Über diesen Bericht

8 min read

In diesem Bericht

Einführung von Cloud-Apps: Mit 62 % Nutzung ist Microsoft OneDrive die beliebteste App in Australien, gefolgt von Sharepoint und Microsoft Teams mit jeweils 34 % Nutzung. Auch beim Hoch- und Herunterladen von Daten ist OneDrive mit 30 % bzw. 32 % der täglichen Nutzung führend.

Missbrauch von Cloud-Apps: 64 % der Malware-Downloads in Australien stammen von Cloud-Apps, mehr als in jeder anderen Region. Zu den Cloud-Apps mit den meisten Malware-Downloads gehören Microsoft OneDrive, SharePoint und GitHub.

Malware und Ransomware: Angreifer zielten mit Trojanern vor allem auf Benutzer in der Region Australien ab, um sie zum Herunterladen anderer Malware-Payloads zu verleiten. Zu den Top-Trojanern gehörten FormBook und Valyria, während zu den weiteren verbreiteten Malware-Familien der Infostealer AgentTesla, das bekannte Emotet-Botnetz und die Sodinokibi-Ransomware zählten.

Einführung von Cloud-Apps

Obwohl die Akzeptanzrate von Cloud-Apps in Australien im Vergleich zum Vorjahr nicht gestiegen ist, liegt das Land mit durchschnittlich 30 pro Benutzer genutzten Apps noch immer vor allen anderen Regionen. Die oberen 1 % der Benutzer interagierten im Durchschnitt mit 100 Apps pro Monat, während Benutzer in anderen Regionen mit 94 Apps interagierten.

Durchschnittliche Anzahl an Apps pro Benutzer in Australien im Vergleich zu anderen Regionen – letzte 12 Monate

Wenig überraschend liegt Australien auch hinsichtlich der Anzahl der Benutzer, die Daten aus Cloud-Apps herunterladen und hochladen, vor anderen Regionen. 97 % der Benutzer laden jeden Monat Daten aus Cloud-Apps herunter, im Vergleich zu 93 % in anderen Regionen. 78 % der Benutzer laden jeden Monat Daten in Cloud-Apps hoch, im Vergleich zu 65 % in anderen Regionen.

Prozentsatz der Benutzer, die Daten hochladen Australien im Vergleich zu anderen Regionen – letzte 12 Monate

Beliebteste Cloud-Apps

Wie in den meisten Branchen ist OneDrive die beliebteste App in Australien. Es ist sogar noch beliebter als in anderen Regionen: 62 % der Benutzer greifen täglich auf OneDrive zu, im Vergleich zu 50 % in anderen Regionen. Auch Microsoft-Apps wie SharePoint und Microsoft Teams weisen mit 34 % eine hohe Nutzung auf.

Allgemeine App-Popularität Australien im Vergleich zu anderen Regionen

Top-Apps, die für Uploads verwendet werden

Wie erwartet ist Microsoft OneDrive mit großem Abstand die beliebteste App und auch die am häufigsten zum Hochladen von Daten verwendete App: 30 % der Benutzer laden täglich Daten auf OneDrive hoch.

Für Uploads verwendete Apps Australien im Vergleich zu anderen Regionen

Top-Apps, die für Downloads verwendet werden

OneDrive ist auch in Australien die beliebteste App für Downloads: 32 % der Benutzer bevorzugen es zum Herunterladen. Auch Amazon S3 und Azure Blob Storage fallen auf: 14 % der Benutzer laden Daten von ihnen herunter, im Vergleich zu 8,3 % in anderen Regionen.

Zum Herunterladen verwendete Apps Australien vs. andere Regionen

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Die Verbreitung von Malware über die Cloud hat in Australien in den letzten 12 Monaten erheblich zugenommen. Während andere Regionen konstant blieben, verzeichnete Australien von November 2022 bis Februar 2023 ein schnelles Wachstum und hielt den hohen Prozentsatz zwischen 68 % und 79 %, mit einem leichten Rückgang im August und September, der aber immer noch höher war als in anderen Regionen. Durch die Verwendung von Cloud-Apps kann Schadsoftware unbemerkt bleiben und reguläre Sicherheitskontrollen umgehen, die auf Tools wie Domänensperrlisten basieren oder den Cloud-Verkehr nicht prüfen.

Verbreitung von Malware, Cloud vs. Web, Australien vs. andere Regionen – letzte 12 Monate

Im Vergleich zu anderen Regionen weist Australien den höchsten Prozentsatz an Cloud-Malware-Downloads auf, gefolgt von Lateinamerika und Europa.

Durchschnittlich aus der Cloud stammende Malware der letzten 12 Monate – Australien

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

OneDrive ist in Australien nicht nur die App mit den meisten Downloads, sondern auch die App mit den meisten Malware-Downloads. Solche Malware-Downloads erfolgen typischerweise in der Form, dass ein Angreifer OneDrive zum Hosten von Malware verwendet und die Malware mit seinen Opfern teilt. Gelegentlich kann es vorkommen, dass ein Benutzer versehentlich eine infizierte Datei an einen freigegebenen Speicherort hochlädt, was zur Verbreitung von Schadsoftware innerhalb einer Organisation führt.

Auf OneDrive folgt SharePoint. Mit 18 % übertrifft SharePoint andere Regionen um etwa das Doppelte. Auf dem dritten Platz liegt GitHub mit 12 %, ebenfalls mit fast dem doppelten Prozentsatz.

Wie bereits zuvor in diesem Bericht hervorgehoben wurde, sind beispielsweise Microsoft OneDrive und SharePoint bei Benutzern in Australien sehr beliebte Apps. Dies macht sie zum einen für Angreifer nützlich, die mithilfe derselben App eine Vielzahl von Organisationen ins Visier nehmen möchten, und zum anderen erhöht es die Wahrscheinlichkeit, dass die bösartigen Nutzdaten ihre Ziele erreichen.

Top-Cloud-Apps, die in den letzten 12 Monaten für Malware-Downloads missbraucht wurden Australien im Vergleich zu anderen Regionen

Malware und Ransomware

Die häufigsten Malware-Typen

Die häufigsten Arten von Malware, die Netskope-Benutzer aus dem Internet oder der Cloud herunterzuladen versuchten, waren Trojaner. Diese werden von Angreifern häufig verwendet, um sich einen ersten Zugriff zu verschaffen und andere Arten von Malware zu verbreiten, etwa Infostealer, Remote-Access-Trojaner, Backdoors und Ransomware. Durch das Erkennen und Blockieren von Trojanern können Sie Malware-Infektionen verhindern, die zur Installation anderer schädlicher Payloads führen würden. Alle anderen Schadsoftwaretypen haben einen vergleichsweise geringen Anteil am Gesamtaufkommen, der mit dem anderer Regionen vergleichbar ist.

Die häufigsten Arten von Malware in den letzten 12 Monaten Australien im Vergleich zu anderen Regionen

Die wichtigsten Malware- und Ransomware-Familien

Diese Liste enthält die Top 10 der Malware- und Ransomware-Familien, die von Netskope in den letzten 12 Monaten entdeckt wurden und auf Benutzer in Australien abzielten:

Infostealer.AgentTesla ist ein .NET-basierter Remote-Access-Trojaner mit zahlreichen Funktionen, z. B. dem Stehlen von Browser-Passwörtern, dem Aufzeichnen von Tastatureingaben, der Zwischenablage usw.

Downloader.Cerbu ist eine Schadsoftware, die andere Schadsoftware herunterladen und ausführen sowie im infizierten System persistent bleiben kann.

Botnet.Emotet ist eines der wichtigsten Botnetze in der Cyber-Bedrohungslandschaft und wird häufig zur Verbreitung anderer Schadsoftware wie beispielsweise TrickBot verwendet.

Trojan.FormBook (auch bekannt als XLoader) ist eine Schadsoftware, die vollständige Kontrolle über infizierte Rechner bietet und zahlreiche Funktionen bereithält , wie etwa den Diebstahl von Passwörtern und die Ausführung zusätzlicher Schadsoftware.

Botnet.IcedID ist ein sehr beliebtes Botnetz, das es seit 2017 gibt. Es wird häufig verwendet, um persönliche Daten, Anmeldeinformationen und Bankdaten zu stehlen sowie andere Payloads wie Cobalt Strike herunterzuladen und auszuführen.

Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.

Infostealer.RedLine ist eine Schadsoftware , die darauf ausgelegt ist, Daten wie Kreditkartennummern, Passwörter, VPN- und FTP-Anmeldeinformationen, Gaming-Konten und sogar Daten aus Krypto-Wallets zu stehlen .

Downloader.SLoad (auch bekannt als Starslord) ist ein Download, der häufig zum Bereitstellen von Ramnit verwendet wird.

Ransomware.Sodinokibi (auch bekannt als REvil) ist eine Ransomware, die erstmals am 17. April 2019 gemeldet wurde und von der bekannt ist, dass sie von der Bedrohungsgruppe GOLD SOUTHFIELD verwendet wird.

Trojan.Valyria (auch bekannt als POWERSTATS) ist eine Familie bösartiger Microsoft Office-Dokumente, die eingebettete bösartige VB-Skripte enthalten, in der Regel zum Übermitteln anderer bösartiger Nutzdaten.

Empfehlungen

In diesem Bericht wurde die zunehmende Nutzung der Cloud hervorgehoben, einschließlich der Zunahme des Hoch- und Herunterladens von Daten aus einer Vielzahl von Cloud-Apps. Darüber hinaus wurde ein zunehmender Trend deutlich, dass Angreifer verschiedenste Cloud-Anwendungen – insbesondere beliebte Unternehmensanwendungen – missbrauchen, um ihren Opfern Schadsoftware (meist Trojaner) zuzuführen. Netskope Threat Labs empfiehlt Organisationen in der Region Australien, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie gegen diese Trends ausreichend geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Anwendern weltweit Schutz vor Bedrohungen. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform erfasst wurden und sich auf eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung beziehen.

Dieser Bericht enthält Informationen zu Erkennungen, die von Netskope One Next Generation Secure Web Gateway (SWG) ausgelöst wurden, ohne die Bedeutung der Auswirkungen der einzelnen Bedrohungen zu berücksichtigen. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. Oktober 2022 bis zum 30. September 2023. Statistiken spiegeln die Taktiken der Angreifer, das Benutzerverhalten und die Unternehmensrichtlinien wider.

Bericht der Threat Labs: Australien 2023

Zu einem Abschnitt springen

In diesem Bericht

Einführung von Cloud-Apps

Beliebteste Cloud-Apps

Top-Apps, die für Uploads verwendet werden

Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen

Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen

Netskope Threat Labs

Über diesen Bericht

Weitere Ressourcen

Art