Netskope Threat Labs Report: RETAIL

Saiba por que o 2024 Gartner^® Magic Quadrant™ nomeou a Netskope como líder em Security Service Edge pelo terceiro ano consecutivo.

Obtenha o Relatório

Netskope Named a Leader in the 2024 Gartner® Magic Quadrant™ for Security Service Edge graphic for menu

Veja nossos clientes

Woman smiling with glasses looking out window

Saiba mais sobre os parceiros da Netskope

Group of diverse young professionals smiling

Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.

Receba o whitepaper

O Netskope One é uma plataforma nativa da nuvem que oferece serviços convergentes de segurança e rede para permitir sua transformação SASE e zero trust.

Saiba mais sobre o Netskope One

O Netskope NewEdge é a maior nuvem privada de segurança de alto desempenho do mundo e oferece aos clientes cobertura de serviço, desempenho e resiliência inigualáveis.

Conheça a NewEdge

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Saiba mais sobre o Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma

Netskope Next Gen SASE Branch converge o Context-Aware SASE Fabric, Zero-Trust Hybrid Security e SkopeAI-Powered Cloud Orchestrator em uma oferta de nuvem unificada, inaugurando uma experiência de filial totalmente modernizada para empresas sem fronteiras.

Saiba mais sobre Next Gen SASE Branch

Obtenha sua cópia gratuita do único guia de planejamento SASE que você realmente precisará.

Baixe o eBook

Conheça a NewEdge

Lighted highway through mountainside switchbacks

Saiba como protegemos o uso de IA generativa

Ative com segurança o ChatGPT e a IA generativa

Conheça o Zero Trust

Escolha o Netskope GovCloud para acelerar a transformação de sua agência.

Saiba mais sobre o Netskope GovCloud

On Patents, Trolls, and Innovation
In this episode host Emily Wearmouth chats with Suzanne Oliver, an intellectual property expert, and Krishna Narayanaswamy, co-founder and CTO of Netskope, about the world of patents.

Reproduzir o podcast

Leia como a Netskope pode viabilizar a jornada Zero Trust e SASE por meio de recursos de borda de serviço de segurança (SSE).

Leia o Blog

Replay das sessões da quarta SASE Week anual.

Explorar sessões

Explore o lado de segurança de SASE, o futuro da rede e proteção na nuvem.

Saiba mais sobre o Security Service Edge

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais

Apoiando a sustentabilidade por meio da segurança de dados

Conheça nossa equipe

Group of hikers scaling a snowy mountain

Conheça os Serviços Profissionais

Saiba mais sobre Treinamentos e Certificações

RETAILNovember, 2023

Neste relatório Adoção de aplicativos em nuvem

Aplicativos de nuvem mais populares Principais aplicativos usados para uploads Principais aplicativos usados para downloads

Abuso de aplicativos em nuvem

Entrega de malware na nuvem Aplicativos em nuvem abusados para entrega de malware

Malware & Ransomware

Principais tipos de malware Principais famílias de malware e ransomware

Recomendações Netskope Threat Labs Sobre este relatório

8 min read

Neste relatório

resposta de teste

Cloud App Adoption: Google Drive, Google Gmail, and WhatsApp are among the top five most popular apps in retail, where all three are significantly more popular than they are in other industries. Although Microsoft OneDrive still takes the top spot, these three apps push Microsoft Teams and Microsoft SharePoint further down the rankings compared to other industries.

Cloud App Abuse: Google Drive and Google Gmail are the two most popular apps for malware downloads in the retail sector, a contrast to other industry verticals, where Microsoft OneDrive is the top app.

Malware & Ransomware: Attackers primarily targeted users in the retail sector with Trojans to trick them into downloading other malware payloads. Other malware types from famous malware families were also spotted such as Guloader and Remcos, as well as the Avaddon ransomware.

Adoção de aplicativos em nuvem

The average user in the retail sector interacts with an average of 20 cloud apps per month. In the past 12 months the usage average remains very consistent in the retail sector, with a range between 19 and 21 apps. The top 1% of users interacted with 85 apps per month.

Average apps per user Retail vs Other Regions - Last 12 Months

Users in the retail sector downloaded data from cloud apps at almost the same rate as other industries, with 89% of users downloading data from cloud apps in retail versus 94% in other industries. For data uploads to cloud apps, retail averaged 61%, while other industries averaged slightly higher at 66%.

Percentage of users uploading data Retail vs Other Regions - Last 12 Months

Aplicativos de nuvem mais populares

As it is in most industries, OneDrive is the most popular app in retail. Google Drive and Google Gmail are much more popular than in other industries. They are more popular than Microsoft Teams and Microsoft SharePoint, which are typically in second or third place in other industries. The messaging app WhatsApp is also significantly more popular in retail, also beating SharePoint in terms of popularity.

Overall App Popularity Retail vs Other Regions

Principais aplicativos usados para uploads

As expected, with Microsoft OneDrive being the most popular app by a large margin, it is also the app most used for uploading data, with 16% of retail users uploading data to OneDrive daily.

Apps Used for Uploads Retail vs Other Regions

Principais aplicativos usados para downloads

OneDrive is also the most popular app for downloads in retail, with 19% of users downloading from it. As for apps used for upload, WhatsApp also has a very high usage rate of 17% for download versus 5% of other industries. This number represents more than three times the percentage of other industries.

Apps Used for Downloads Retail vs Other Regions

Abuso de aplicativos em nuvem

Entrega de malware na nuvem

The popularity of cloud malware delivery in retail pretty much followed the other industries in the past 12 months, except for the months of April, May, and June, which showed a considerably higher number of malware being delivered via cloud apps when compared to other industries. In April, for example, 70% of the malware delivered to retail were via cloud apps, 10% more than other industries. The abuse of cloud apps allows malware to fly under the radar and to evade regular security controls that rely on tools such as domain block lists or that do not inspect cloud traffic.

Malware Delivery, Cloud vs. Web, Retail vs Other Regions - Last 12 Months

Compared to other industries, the retail sector is in third place with 60% when it comes to malware sourced from the cloud, which is just 3% less than financial services in second place.

Malware Sourced from the Cloud Last 12 Months Average - Retail

Aplicativos em nuvem abusados para entrega de malware

Unlike the majority of other industries where OneDrive is both the most popular app adopted by users and the top app for malware downloads, retail follows a different path. Google Drive and Google Gmail–both which are more popular in retail than in other industries–took the top two spots for malware delivery. Such malware downloads typically take the form of an attacker using Google Drive, for example, to host malware and share the malware with their victims. Occasionally, a user may inadvertently upload an infected file to a shared location that results in malware spreading within an organization.

The popularity of Google Apps among users in retail makes it useful apps for attackers seeking to target a wide variety of organizations using the same app, and also makes it more likely that the malicious payloads would reach their targets.

Top Cloud Apps Abused for Malware Download Last 12 Months Retail vs Other Regions

Malware & Ransomware

Principais tipos de malware

The most common types of malware that Netskope users attempted to download from the web or cloud were Trojans, which are commonly used by attackers to gain an initial foothold and deliver other types of malware, such as infostealers, remote access Trojans, backdoors, and ransomware. Detecting and blocking Trojans can prevent malware infections that would result in other malicious payloads being installed. All other types of malware make up a comparatively small percentage of the total, which is the same as in other regions.

Most Common Types of Malware Last 12 Months Retail vs Other Regions

Principais famílias de malware e ransomware

This list contains the top 10 malware and ransomware families detected by Netskope targeting users in retail in the last 12 months:

Backdoor.Zusy (também conhecido como. TinyBanker) é um cavalo de Troia bancário baseado no código-fonte do Zeus, com o objetivo de roubar informações pessoais por meio de injeção de código em sites.

Botnet.Andromeda (a.k.a Gamarue) is a modular botnet first introduced in 2011. The malware is known for being used to spread multiple malware families.

Downloader.Guloader is a small downloader known for delivering RATs and infostealers, such as AgentTesla, Formbook, and Remcos.

Downloader.Upatre is a downloader used to distribute other payloads such as Locky and Dridex.

Infostealer.ClipBanker is an infostealer that steals banking information among other data and is typically spread via emails and social media.

Infostealer.Khalesi (a.k.a KPOT) is an infostealer usually spread via phishing emails. The malware can collect information such as credentials, personal info, and credit card information from the infected computer.

O Phishing.PhishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

Ransomware.Avaddon had its first known attack in February 2020. The malware attacks the Windows operating system and is often spread via malicious spam.

RAT.Remcos is a remote access Trojan that provides an extensive list of features to remotely control devices, and it’s popularly abused by many attackers.

Trojan.Valyria (a.k.a. POWERSTATS) is a family of malicious Microsoft Office Documents that contain embedded malicious VBScripts usually to deliver other malicious payloads.

Recomendações

Esse relatório destacou a crescente adoção da nuvem, incluindo o aumento de dados sendo carregados e baixados de uma ampla variedade de aplicativos em nuvem. Ele também destacou uma tendência crescente de invasores que abusam de uma ampla variedade de aplicativos em nuvem, especialmente aplicativos empresariais populares, para fornecer malware (principalmente cavalos de Troia) às suas vítimas. O Netskope Threat Labs recomenda que as organizações do setor de varejo revisem sua postura de segurança para garantir que estejam adequadamente protegidas contra essas tendências:

Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da Web e da nuvem, para evitar que malwares se infiltrem em sua rede. Os clientes da Netskope podem configurar seu Netskope Next Gen Secure Web Gateway com uma política de proteção contra ameaças que se aplica a downloads de todas as categorias e a todos os tipos de arquivo.
Certifique-se de que os tipos de arquivos de alto risco, como executáveis e arquivos, sejam inspecionados minuciosamente usando uma combinação de análise estática e dinâmica antes de serem baixados. Os clientes do Netskope Advanced Threat Protection podem usar uma Política de Prevenção Zero do Paciente para reter os downloads até que eles tenham sido totalmente inspecionados.
Configure políticas para bloquear downloads de aplicativos e instâncias que não são usados em sua organização para reduzir sua superfície de risco apenas para os aplicativos e instâncias necessários para os negócios.
Configure políticas para bloquear uploads para aplicativos e instâncias que não são usados em sua organização para reduzir o risco de exposição acidental ou deliberada de dados por pessoas internas ou abuso por parte de invasores.
Use um sistema de prevenção de intrusões (IPS) que possa identificar e bloquear padrões de tráfego mal-intencionados, como o tráfego de comando e controle associado a malwares populares. O bloqueio desse tipo de comunicação pode evitar mais danos, limitando a capacidade do invasor de realizar ações adicionais.
Use a tecnologia Remote Browser Isolation (RBI) para fornecer proteção adicional quando houver necessidade de visitar sites que se enquadram em categorias que podem apresentar maior risco, como Newly Observed e Newly Registered Domains.

Netskope Threat Labs

Contando com os principais pesquisadores de malware e ameaças à nuvem do setor, o Netskope Threat Labs descobre, analisa e projeta defesas contra as mais recentes ameaças à nuvem que afetam as empresas. Nossos pesquisadores são apresentadores regulares e voluntários nas principais conferências de segurança, incluindo DefCon, BlackHat e RSA.

Sobre este relatório

A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório são baseadas em dados de uso anônimos coletados pela plataforma Netskope Security Cloud relacionados a um subconjunto de clientes Netskope com autorização prévia.

This report contains information about detections raised by Netskope’s Next Generation Secure Web Gateway (SWG), not considering the significance of the impact of each individual threat. Stats in this report are based on the period starting November 1, 2022 through October 30, 2023. Stats are a reflection of attacker tactics, user behavior, and organization policy.

Relatórios de laboratórios de ameaças

No relatório mensal do Netskope Threat Labs, você encontra os cinco principais domínios maliciosos, malware e aplicativos que a plataforma Netskope Security Cloud bloqueou, além de publicações recentes e um resumo das ameaças.

Procurar relatórios

Acelere seu programa de segurança com o líder em SASE.

Iniciar