Categories: SicherheitVirus

Studie: Verbreitung von Malware über die Cloud nimmt zu

Malware, die über die Cloud ausgeliefert wird, hat im zweiten Quartal um 68 Prozent zugenommen, so eine Studie des Cybersecurity-Unternehmens Netskope. Die Forscher stellten auch fest, dass Cloud-Speicher-Apps für mehr als 66 Prozent der Cloud-Malware verantwortlich sind.

„Im zweiten Quartal 2021 waren 43 Prozent aller Malware-Downloads bösartige Office-Dokumente, verglichen mit nur 20 Prozent zu Beginn des Jahres 2020“, heißt es in der Studie. Zu dem Anstieg sei es sogar nach dem Takedown von Emotet gekommen, was darauf hindeute, dass andere Gruppen den Erfolg der Emotet-Crew nachgeahmt und ähnliche Techniken übernommen hätten.

„Der nächstgrößere Anteil entfällt auf Collaborations-Apps und Entwicklungstools, da Angreifer beliebte Chat-Apps und Code-Repositories für die Verbreitung von Malware missbrauchen. Insgesamt erkannte und blockierte Netskope im ersten Halbjahr 2021 Malware-Downloads, die von 290 verschiedenen Cloud-Apps ausgingen.“

Die Forscher erklärten, dass Cyberkriminelle Malware über Cloud-Apps ausliefern, „um Blocklisten zu umgehen und etwaige App-spezifische Erlaubnislisten auszunutzen“. Cloud-Service-Anbieter entfernten die meiste Malware in der Regel sofort, aber einige Angreifer hätten Wege gefunden, um trotzdem erheblichen Schaden anzurichten.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

1 Tag ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

1 Tag ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

1 Tag ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

2 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

2 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

2 Tagen ago