Netskope Threat Labs Bericht: Telekommunikation 2023

Zu einem Abschnitt springen

In diesem Bericht Einführung von Cloud-Apps

Beliebteste Cloud-Apps Top-Apps, die für Uploads verwendet werden Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen Netskope Threat Labs Über diesen Bericht

8 min read

In diesem Bericht

Einführung von Cloud-Apps: Der durchschnittliche Benutzer in der Telekommunikationsbranche interagiert pro Monat mit 24 verschiedenen Cloud-Apps, was mit anderen Branchen vergleichbar ist. Die Microsoft-Apps OneDrive, Teams, SharePoint und Outlook.com erfreuen sich im Telekommunikationsbereich allesamt größerer Beliebtheit, während die Google-Apps Drive und Gmail allesamt weniger beliebt sind.

Missbrauch von Cloud-Apps: Die Telekommunikationsbranche weist zusammen mit der Finanzdienstleistungsbranche den höchsten Prozentsatz an Cloud-Malware-Downloads auf. Die Top 10 der Apps mit Malware-Downloads sind die Cloud-Speicher-Apps Microsoft OneDrive, Azure Blob Storage, Google Drive und MediaFire.

Malware und Ransomware: Trojaner dominierten die Malware-Downloads aus der Cloud und dem Internet, angeführt von FormBook, Razy und Valyria. Zu den anderen Top-Malware-Familien, die es auf Telekommunikationsunternehmen abgesehen haben, zählen die Ako-Ransomware, der Infostealer PonyStealer und die Zusy-Backdoor.

Einführung von Cloud-Apps

Die Nutzung von Cloud-Apps nimmt in der Telekommunikationsbranche weiter zu. Unternehmen nutzen Cloud-Apps, um ihre Produktivität zu verbessern und hybride Belegschaften zu ermöglichen. Die Anzahl der Apps, mit denen ein Benutzer im Telekommunikationsbereich interagiert, ist im Einklang mit anderen Branchen in den letzten 12 Monaten von 22 auf 24 Apps gestiegen. Die oberen 1 % der Benutzer interagierten im Durchschnitt mit 76 Apps pro Monat, was weniger ist als der Durchschnitt von 95 Apps in anderen Branchen.

Durchschnittliche Anzahl an Apps pro Benutzer. Telekommunikation im Vergleich zu anderen Branchen – letzte 12 Monate

Im Telekommunikationsbereich luden Benutzer Daten etwas häufiger aus Cloud-Apps herunter als in anderen Branchen: 95 % der Benutzer luden im Telekommunikationsbereich Daten aus Cloud-Apps herunter, im Vergleich zu 93 % in anderen Branchen. Beim Upload lag der Telekommunikationssektor mit noch größerem Abstand vor anderen Branchen: 74 % der Benutzer luden monatlich Daten hoch, verglichen mit 65 % in anderen Branchen.

Prozentsatz der Benutzer, die Daten hochladen. Telekommunikation im Vergleich zu anderen Branchen – letzte 12 Monate

Beliebteste Cloud-Apps

OneDrive ist mit großem Abstand die beliebteste App in der Telekommunikationsbranche: 54 % aller Benutzer greifen täglich auf OneDrive zu, im Vergleich zu 46 % der Benutzer in anderen Branchen. Auch andere Microsoft-Produkte wie Teams, SharePoint und Outlook.com erfreuen sich in der Telekommunikationsbranche größerer Beliebtheit. Im Vergleich dazu sind Google Drive und Google Gmail weniger beliebt und andere Apps erfreuen sich in anderen Branchen einer vergleichbaren Beliebtheit.

Allgemeine App-Popularität. Telekommunikation im Vergleich zu anderen Branchen

Top-Apps, die für Uploads verwendet werden

Es überrascht nicht, dass Uploads zu Microsoft OneDrive im Telekommunikationsbereich häufiger vorkommen als in anderen Branchen; dies ist das Ergebnis der zunehmenden Popularität dieser App, während Uploads zu Google Gmail und Google Drive seltener vorkommen. Das Hochladen von Dateien in andere Apps erfolgt in einer Geschwindigkeit, die mit der in anderen Branchen vergleichbar ist.

Für Uploads verwendete Apps. Telekommunikation im Vergleich zu anderen Branchen

Top-Apps, die für Downloads verwendet werden

Darüber hinaus fällt im Telekommunikationsbereich auch auf, dass hier mehr Benutzer Dateien von OneDrive und SharePoint herunterladen als in anderen Branchen. Von den Cloud-Speicherlösungen der drei großen IaaS-Cloud-Anbieter ist Google Cloud Storage beliebter, Amazon S3 ist ebenso beliebt und Azure Blob Storage ist im Vergleich zu anderen Branchen weniger beliebt.

Zum Herunterladen verwendete Apps. Telekommunikation im Vergleich zu anderen Branchen

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Die Verbreitung von Malware über die Cloud ist im Telekommunikationsbereich in den vergangenen zwölf Monaten konstant hoch geblieben und lag in diesem Zeitraum zwischen 60 und 70 Prozent. Im Durchschnitt stammten 62 % der Malware-Downloads im Telekommunikationsbereich aus Cloud-Apps, verglichen mit 53 % in anderen Branchen. Durch den Missbrauch von Cloud-Apps zur Verbreitung von Malware können Angreifer Sicherheitskontrollen umgehen, die in erster Linie auf Domänensperrlisten und URL-Filterung basieren oder den Cloud-Datenverkehr nicht prüfen.

Verbreitung von Malware, Cloud vs. Web. Telekommunikation im Vergleich zu anderen Branchen – letzte 12 Monate

Im Vergleich zu anderen Branchen ist die Telekommunikationsbranche zusammen mit den Finanzdienstleistungen die Branche mit dem höchsten Prozentsatz an Malware-Downloads aus der Cloud in den letzten zwölf Monaten.

Durchschnittlich aus der Cloud stammende Malware der letzten 12 Monate. Telekommunikation im Vergleich zu anderen Branchen

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

In den letzten 12 Monaten war Microsoft OneDrive die am häufigsten für Malware-Downloads in der Telekommunikationsbranche missbrauchte Cloud-App. Es machte 29 % aller Malware-Downloads aus der Cloud aus, verglichen mit 22 % in anderen Branchen. Wie bereits zuvor in diesem Bericht hervorgehoben, ist Microsoft OneDrive auch bei Benutzern im Telekommunikationsbereich die beliebteste App. Dies macht sie zum einen zu einer nützlichen App für Angreifer, die mithilfe derselben App eine Vielzahl von Organisationen ins Visier nehmen möchten, und zum anderen erhöht sie die Wahrscheinlichkeit, dass die bösartigen Nutzdaten ihre Ziele erreichen. Zu den weiteren Top-Apps für Malware-Downloads zählen kostenlose Software-Hosting-Sites (GitHub), Collaboration-Apps (SharePoint), kostenlose Webhosting-Dienste (Weebly, Squarespace), Cloud-Storage-Apps (Azure Blob Storage, Google Drive, MediaFire) und Webmail-Apps (Outlook.com, Google Gmail).

Die am häufigsten für Malware missbrauchten Cloud-Apps der letzten 12 Monate. Telekommunikation im Vergleich zu anderen Branchen

Malware und Ransomware

Die häufigsten Malware-Typen

Der von Netskope in den letzten zwölf Monaten in der Telekommunikationsbranche am häufigsten erkannte Malware-Typ waren Trojaner. Angreifer nutzen diese häufig, um sich einen ersten Zugang zu verschaffen und andere Arten von Malware wie Infostealer, Remote-Access-Trojaner, Backdoors und Ransomware zu verbreiten. Am zweithäufigsten waren dateibasierte Exploits. Abgerundet werden die Top 5 durch Infostealer, Backdoors und Downloader. Dateibasierte Exploits, Backdoors und Downloader kamen in der Telekommunikationsbranche weitaus häufiger vor als in anderen Branchen.

Die häufigsten Arten von Malware in den letzten 12 Monaten. Telekommunikation im Vergleich zu anderen Branchen

Die wichtigsten Malware- und Ransomware-Familien

Diese Liste enthält die Top 10 der von Netskope entdeckten Malware- und Ransomware-Familien, die in den letzten 12 Monaten auf Benutzer in der Telekommunikationsbranche abzielten:

Adware.Bundlore (auch bekannt als SurfBuyer) ist ein Adware-Installationsprogramm für OSX, das in vielen Formen im Umlauf ist, darunter als Flash Player-Installationsprogramm, als versteckte Skripts und als Browser-Plug-In.

Adware.Pirrit ist ein Adware-Installationsprogramm für OSX, das seit 2016 existiert und weiterhin im Umlauf ist.

Backdoor.Zusy (a.k.a. TinyBanker) ist ein Banking-Trojaner, der auf dem Quellcode von Zeus basiert und darauf abzielt, persönliche Informationen durch Code-Injektion in Websites zu stehlen.

Infostealer.AgentTesla ist ein .NET-basierter Remote-Access-Trojaner mit zahlreichen Funktionen, z. B. dem Stehlen von Browser-Passwörtern, dem Aufzeichnen von Tastatureingaben, der Zwischenablage usw.

Infostealer.PonyStealer (auch bekannt als Fareit) ist eine Schadsoftware, die Passwörter von Hunderten von Anwendungen stehlen kann, darunter Webbrowser, E-Mails, Messaging-Apps und FTP.

Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.

Ransomware.Ako (auch bekannt als MedusaLocker) ist eine seit 2019 aktive RaaS-Gruppe (Ransomware-as-a-Service).

Trojan.FormBook (auch bekannt als XLoader) ist eine Schadsoftware, die vollständige Kontrolle über infizierte Rechner bietet und zahlreiche Funktionen bereithält , wie etwa den Diebstahl von Passwörtern und die Ausführung zusätzlicher Schadsoftware.

Trojan.Razy ist ein Trojaner, der in der Regel über bösartige Anzeigen verbreitet wird, die als legitime Software getarnt sind und häufig zum Diebstahl von Kryptowährungsdaten verwendet werden.

Trojan.Valyria (auch bekannt als POWERSTATS) ist eine Familie bösartiger Microsoft Office-Dokumente, die eingebettete bösartige VB-Skripte enthalten, in der Regel zum Übermitteln anderer bösartiger Nutzdaten.

Empfehlungen

In diesem Bericht wurde die zunehmende Nutzung der Cloud hervorgehoben, einschließlich der Zunahme des Hoch- und Herunterladens von Daten aus einer Vielzahl von Cloud-Apps. Darüber hinaus wurde ein zunehmender Trend deutlich, dass Angreifer eine Vielzahl von Cloud-Anwendungen – insbesondere beliebte Unternehmensanwendungen – missbrauchen, um ihren Opfern Malware zuzuführen. Bei den Malware-Beispielen handelte es sich hauptsächlich um Trojaner, es waren jedoch auch Downloader, Backdoors, dateibasierte Exploits, Ransomware und Infostealer enthalten. Netskope Threat Labs empfiehlt Unternehmen der Telekommunikationsbranche, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie gegen diese Trends ausreichend geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope One NG-SWG mit einer Threat Protection-Richtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Anwendern weltweit Schutz vor Bedrohungen. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform erfasst wurden und sich auf eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung beziehen.

Dieser Bericht enthält Informationen zu Erkennungen, die von Netskope One Next Generation Secure Web Gateway (SWG) ausgelöst wurden, ohne die Bedeutung der Auswirkungen der einzelnen Bedrohungen zu berücksichtigen. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. August 2022 bis zum 31. Juli 2023. Die Statistiken spiegeln die Taktiken der Angreifer, das Benutzerverhalten und die Organisationsrichtlinien wider.

Bericht der Threat Labs: Telekommunikation 2023

Zu einem Abschnitt springen

In diesem Bericht

Einführung von Cloud-Apps

Beliebteste Cloud-Apps

Top-Apps, die für Uploads verwendet werden

Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen

Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen

Netskope Threat Labs

Über diesen Bericht

Weitere Ressourcen

Art