Egal wie groß ein Unternehmen ist, es benötigt in jedem Fall eine Absicherung bei kriminellen Angriffen aus dem Internet. Genauso wichtig ist, es den Angreifern bereits im Vorfeld so schwer wie möglich zu machen.

Die Netwrix Corporation, Anbieter einer Visibility-Plattform zur Analyse des Nutzerverhaltens und zur Risikominderung in hybriden Umgebungen, hat heute die Studie Netwrix Cloud Security: In-Depth Report 2018 veröffentlicht, die den Netwrix Cloud Security Report 2018 ergänzt. Sie basiert auf Umfragen vom November 2017, an denen insgesamt 853 Unternehmen teilnahmen, die öffentliche oder hybride Clouds nutzen.

Ziel der neuen Angriffe sind Windows Server. Zum Einsatz kommt dabei eine besonders ausgeklügelte, mehrstufige Attacke. Laut Analysen von Sicherheitsexperten wird dabei der NSA-Exploit Eternal Blue ausgenutzt. Wie weit die Angriffe verbreitet sind und wer konkret betroffen wurde, ist nicht bekannt.

Eine besonders hochentwickelte Form der Cyberspionage ist seit 2012 im Nahen Osten sowie in Afrika unterwegs. Dabei attackiert und infiziert die Malware „Slingshot“ ihre Opfer über kompromittierte Router. Slingshot ist in der Lage, im Kernel-Modus zu laufen und erhält somit vollständige Kontrolle über infizierte Geräte.

Es waren unbekannte Kriminelle, die am vergangenen Wochenende eine Seniorin betrogen haben. Ein Anrufer hatte der 67-jährigen eingeredet, dass ihr Laptop von einem so genannten Trojaner, einem Computervirus, infiziert worden sei.