Microsoft hat bei der Analyse von Bedrohungsaktivitäten herausgefunden, dass mehr als 80 Prozent aller Ransomware-Angriffe auf allgemeine Konfigurationsfehler in Software und Geräten zurückzuführen sind. Das geht aus dem aktuellen Cyber Signals Report des Softwarekonzerns hervor.
Unter anderem können Applikationen im Auslieferungszustand Unbefugten einen Zugang zum Netzwerk ermöglichen. Microsoft warnt auch vor Cloud-Anwendungen, die so eingerichtet wurden, dass nicht autorisierte Nutzer Zugriff erhalten. Auch Sicherheitswerkzeuge, die nicht getestet oder falsch konfiguriert wurden, dienen unter Umständen als Einfallstor.
Microsoft verweist zudem auf seine Empfehlungen zur Reduzierung der Angriffsfläche. Dazu gehören Einschränkungen für die Nutzung von Makros und Skripten, um die Ausführung von Schadcode zu verhindern.
Dies sind laut Microsoft die Fehlkonfigurationen, nach denen Cybererpresser gezielt Ausschau halten, um verwundbare Ziele mit Ransomware anzugreifen. Microsoft weist auch darauf hin, die Zunahme von Ransomware-as-a-Service auch zu einer größeren Verbreitung von Double-Extortion-Angriffen geführt habe: Neben verschlüsselten Daten nutzen kriminelle auch zuvor kopierte Dateien, um ihre Opfer zu erpressen.
Ransomware ist vermeidbare Katastrophe
Angebote für Ransomware-as-a-Service (RaaS) seien inzwischen sehr leicht in Untergrundforen zu finden. Oftmals enthielten die Angebote alles, um Kriminellen den Einstieg in die Cybererpressung zu ermöglichen. Auch sei der RaaS-Markt in ständiger Bewegung. Etablierte Akteure wie Conti verschwänden und würden durch neue Bedrohungen wie LockBit oder Hive ersetzt.
“Während Ransomware oder doppelte Erpressung ein unvermeidliches Ergebnis eines Angriffs durch einen raffinierten Angreifer zu sein scheint, ist Ransomware eine vermeidbare Katastrophe. Da Angreifer Sicherheitsschwächen ausnutzen, sind Investitionen in die Cyber-Hygiene von großer Bedeutung”, heißt es in dem Bericht von Microsoft.
"Besonders mittelständische Unternehmen können von der Einrichtung eines AI Agent Systems", sagt Matthias Ingerfeld von…
CMS sind über Jahre gewachsen, tief verwurzelt in der IT-Landschaft – und nicht mehr auf…
Bei der Früherkennung von Melanomen hilft künftig ein neuartiger, an eine KI-Diagnoseplattform angebundener Ganzkörperscanner.
Bitkom-Studie zeigt wachsende Bereitschaft von Fertigungsunternehmen, in die digitale Weiterbildung der Mitarbeitenden zu investieren.
Wie KI entlang der Produktlebenszyklen strategisch unterstützen kann, um Prozesse zu optimieren, Innovationen zu beschleunigen…
Wie sich mit KI die Art und Weise des Markenengagements gestalten und grundlegend verändern lässt.
