Netskope
Relatório dos Laboratórios de Ameaças:
Alemanha 2024

O Relatório do Netskope Threat Labs destaca um segmento diferente a cada mês e tem como objetivo fornecer inteligência estratégica e acionável sobre ameaças ativas contra usuários de cada segmento. Este mês, analisamos os usuários que trabalham na Alemanha.

ALEMANHA,
setembro de 2024

Neste relatório Adoção de aplicativos em nuvem Aplicativos em nuvem abusados para entrega de malware Top Malware Families Recomendações Netskope Threat Labs Sobre este relatório

5 min. de leitura

Neste relatório

Adoção de aplicativos em nuvem: usuários corporativos na Alemanha interagem regularmente com uma média de 16 aplicativos em nuvem por mês. A preferência no uso de aplicativos na Alemanha reflete o uso em outras regiões, com o OneDrive e o SharePoint sendo os aplicativos mais usados no país.

Abuso de aplicativos em nuvem: na Alemanha, três aplicativos específicos representam mais da metade do abuso de aplicativos em nuvem cometido por malware: OneDrive, GitHub e Sharepoint.

Malware & Ransomware: Os Infostealers foram as famílias de malware mais comuns observadas que tinham como alvo as vítimas na Alemanha. Entre as principais famílias de malware identificadas estavam AgentTesla, LumMac2 e RedLine.

resposta de teste

Adoção de aplicativos em nuvem

Os aplicativos em nuvem são onipresentes na empresa, com o usuário médio interagindo com 16 aplicativos em nuvem diferentes todos os meses. Os dois principais aplicativos em nuvem na Alemanha seguem as tendências globais, mas esse não é o caso de alguns dos outros aplicativos. Em outras regiões, aplicativos como Microsoft Teams, Outlook e Google Drive são muito mais populares do que na Alemanha.

Com tantos aplicativos em nuvem em uso, especialmente vários aplicativos com funções sobrepostas e combinações de aplicativos corporativos e pessoais, isso ressalta a importância de as organizações na Alemanha terem políticas para garantir o manuseio seguro de dados confidenciais.

Popularidade geral do aplicativo - Alemanha 2024

Aplicativos em nuvem abusados para entrega de malware

Como os adversários entregam malware por meio de muitos canais diferentes, as organizações na Alemanha devem garantir que tenham controles de segurança para bloquear o download de malware nos aplicativos mais populares. Aproximadamente metade de todos os downloads globais de malware HTTP/HTTPS se originam de aplicativos populares na nuvem, com a outra metade proveniente de diferentes locais na web. Esta seção destaca os aplicativos com o maior número de downloads de malware que foram bloqueados pelo Netskope no ano passado.

Os aplicativos mais populares em todo o mundo também estão entre os principais em termos de número de downloads de malware, refletindo táticas adversárias (os adversários tendem a abusar dos principais aplicativos por causa de sua popularidade), comportamento do usuário (os usuários interagem com aplicativos populares com mais frequência) e política organizacional (as organizações tendem a permitir aplicativos populares).

Na Alemanha, a maioria dos aplicativos em nuvem teve uma taxa semelhante quando se tratava de abuso de malware, com algumas exceções. O GitHub, por exemplo, foi usado com mais frequência por atacantes para atingir usuários na Alemanha. Esse não foi o caso de aplicativos populares como o Azure Blob Storage, que era mais popular em outras regiões.

Principais aplicativos em nuvem usados de forma abusiva para entrega de malware nos últimos 12 meses - Alemanha 2024

Top Malware Families

Esta lista contém as cinco principais famílias de malware e ransomware detectadas pelo Netskope direcionadas a usuários na Alemanha nos últimos 12 meses:

Backdoor.Zusy (também conhecido como. TinyBanker) é um cavalo de Troia bancário baseado no código-fonte do Zeus, com o objetivo de roubar informações pessoais por meio de injeção de código em sites.
O InfoStealer.AgentTesla é um RAT baseado em .NET com muitos recursos, como roubar senhas de navegadores, capturar teclas digitadas, prancheta etc.
O Infostealer.Lumma (também conhecido como LumMac2) é um malware que funciona no modelo de malware como serviço (MaaS) e está disponível para venda desde 2022. Ele é capaz não apenas de coletar informações confidenciais e enviá-las ao atacante, mas também de fornecer cargas adicionais.
O InfoStealer.Redline é um malware projetado para roubar dados como números de cartão de crédito, senhas, credenciais de VPN e FTP, contas de jogos e até dados de carteiras criptográficas.
Phishing.phishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

Recomendações

Este relatório destaca o aumento da adoção da nuvem, incluindo o aumento de dados enviados e baixados de vários aplicativos em nuvem. Ele também destaca uma tendência crescente de atacantes abusarem de vários aplicativos em nuvem, especialmente aplicativos corporativos populares, para entregar malware (principalmente Trojans) às vítimas. O Netskope Threat Labs recomenda que as organizações na Alemanha revisem sua postura de segurança para garantir que estejam adequadamente protegidas contra essas tendências:

Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da Web e da nuvem, para evitar que malwares se infiltrem em sua rede. Os clientes da Netskope podem configurar seu Netskope Next Gen Secure Web Gateway com uma política de proteção contra ameaças que se aplica a downloads de todas as categorias e a todos os tipos de arquivo.
Certifique-se de que os tipos de arquivo de alto risco, como executáveis e arquivos, sejam completamente inspecionados usando uma combinação de análise estática e dinâmica antes de serem baixados. Os clientesda Netskope Advanced Threat Protection podem usar uma Política de Prevenção de Paciente Zero para reter os downloads até que tenham sido totalmente inspecionados.
Configure políticas para bloquear downloads de aplicativos e instâncias que não são usados em sua organização para reduzir sua superfície de risco apenas para os aplicativos e instâncias necessários para os negócios.
Configure políticas para bloquear uploads para aplicativos e instâncias que não são usados em sua organização para reduzir o risco de exposição acidental ou deliberada de dados por pessoas internas ou abuso por parte de invasores.
Use um Sistema de Prevenção de Intrusão (IPS) que pode identificar e bloquear padrões de tráfego mal-intencionados, como tráfego de comando e controle associado a malware popular. Bloquear esse tipo de comunicação pode evitar mais danos, limitando a capacidade do invasor de executar ações adicionais.
Use a tecnologia Remote Browser Isolation (RBI) para fornecer proteção adicional quando houver necessidade de visitar sites que se enquadram em categorias que podem apresentar maior risco, como domínios recém-observados e recém-registrados.

Netskope Threat Labs

Contando com os principais pesquisadores de malware e ameaças à nuvem do setor, o Netskope Threat Labs descobre, analisa e projeta defesas contra as mais recentes ameaças à nuvem que afetam as empresas. Nossos pesquisadores são apresentadores regulares e voluntários nas principais conferências de segurança, incluindo DefCon, BlackHat e RSA.

Sobre este relatório

A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório baseiam-se em dados de uso anônimos coletados pela plataforma Netskope One em relação a um subconjunto de clientes da Netskope com autorização prévia.

Este relatório contém informações sobre as detecções levantadas pelo Next Generation Secure Web Gateway (SWG) da Netskope, sem considerar a importância do impacto de cada ameaça individual. As estatísticas neste relatório são baseadas no período de 1º de maio de 2023 a 30 de abril de 2024. As estatísticas são um reflexo das táticas do invasor, do comportamento do usuário e da política da organização.

Relatórios de laboratórios de ameaças

No relatório mensal do Netskope Threat Labs, você encontra os cinco principais domínios maliciosos, malware e aplicativos que a plataforma Netskope Security Cloud bloqueou, além de publicações recentes e um resumo das ameaças.

Procurar relatórios

Acelere seu programa de segurança com o líder em SASE.

Iniciar

Netskope Relatório dos Laboratórios de Ameaças: Alemanha 2024

ALEMANHA, setembro de 2024