Signifikanter Zusammenhang mit dem Ukraine-Krieg

Nach Analysen weltweiter Cyber-Angriffe haben Experten eines führenden Anbieters von Cyber-Sicherheitslösungen, der kalifornischen Check Point® Software Technologies Ltd., auf eine dramatische Verschiebung in der Ausrichtung von Cyber-Attacken seit Beginn des russischen Angriffskrieges aufmerksam gemacht. Waren zwischen März und September 2022 wöchentlich durchschnittlich 1555 virtuelle Angriffe auf die Ukraine gerichtet, ist deren Zahl inzwischen auf 877 gesunken. Doch während im Zeitraum Oktober 2022 bis Februar 2023 die Attacken gegen die Ukraine im Vergleich zu den Vormonaten zurückgingen, haben die Angriffe gegen NATO-Länder stark zugenommen.

Um sich besser gegen Cyber-Angriffe verteidigen zu können, ist es wichtig, sämtliche verfügbaren Informationen über die Vorgehensweise potenzieller Angreifer zu kennen. Laut einer repräsentativen Umfrage des Cyber-Abwehrspezialisten Mandiant erklärten jedoch 81 Prozent der für Cyber-Sicherheit zuständigen Entscheidungsträger, dass in ihrer Organisation die Mehrzahl oder sogar alle Entscheidungen hinsichtlich der Cyber-Sicherheitsstrategie ohne Informationen zu potenziellen Angreifern getroffen werden.

Code-Pakete sind ein neues und zunehmend beliebtes Vehikel, wenn Cyber-Kriminelle versuchen in die Systeme von Unternehmern und Privatleuten einzudringen. Die Forschungsabteilung von Check Point, einem der weltweit führenden Anbieter von Cyber-Sicherheitslösungen, warnt, Kriminelle hätten sich Zugang zu Online-Repositories und Package Managern verschafft und bösartige Befehlszeilen in echte Code-Pakete geschmuggelt oder legitim aussehende, aber schädliche Code-Pakete veröffentlicht. Eigentlich vertrauenswürdige Drittanbieter solcher Repositories stünden nun in der Kritik. Außerdem hätten die Angriffe Auswirkungen auf die Sicherheitsbeurteilung der oft weit verzweigten IT-Öko-Systeme von Open Source.

Der amerikanische VPN-Anbieter Atlas VPN warnt, aktuelle Studien zeigten: in 25,7 % der Fälle von Kryptowährungsdiebstahl findet der erste Kontakt von Tätern und Opfer auf Dating-Websites statt. Das sogenannte „Pig Butchering“ („Schlachten des (Spar-)Schweins“) ist ein relativ neuer Social-Engineering-Betrug, bei dem Betrüger über Social-Media-Websites oder E-Mails und Textnachrichten Kontakt zu Menschen aufnehmen. Sie erwecken die Illusion einer Freundschaft oder einer romantischen Beziehung, auch „Fütterungsphase“ genannt, bauen dabei durch einen langfristigen Dialog Vertrauen auf und füttern das Opfer mit Schmeicheleien und Lock-Informationen zum späteren Kryptoangebot.

Rund 203 Milliarden Euro Schaden sind der deutschen Wirtschaft im vergangenen Jahr durch erfolgreiche Cyberangriffe entstanden. Ein erheblicher Teil dieser Angriffe – so eine aktuelle Bitkom-Untersuchung – lässt sich auf kompromittierte Anmeldedaten zurückführen. Die Mehrheit der User in Deutschland vernachlässigt nach wie vor die erforderliche Passwortsicherheit.