Unternehmensbenutzer sind ständig und aus vielen verschiedenen Richtungen Ziel von Trojanern. Angreifer entwickeln ständig neue Trojaner mit unterschiedlichen Ködern, um Benutzer zum Herunterladen und Ausführen zu verleiten. Im Jahr 2023 luden durchschnittlich 8 von 10.000 Benutzern durchschnittlich 11 Trojaner pro Monat herunter. Im Laufe des Jahres wurden in einem Netzwerk einer Organisation mit 10.000 Benutzern durchschnittlich 132 Trojaner heruntergeladen. Netskope Threat Labs geht davon aus, dass beide Zahlen im Jahr 2024 relativ konstant bleiben.

Angreifer nutzen immer häufiger die Methode, Benutzer zum Herunterladen von Trojanern zu verleiten, indem sie die Trojaner auf beliebten SaaS-Apps hosten. Im vergangenen Jahr lag der Anteil der HTTP- und HTTPS-Malware-Downloads, die von SaaS-Apps stammten, konstant über 50 %. Netskope Threat Labs geht davon aus, dass sich dieser Trend bis 2024 fortsetzen und sich der 60-%-Marke nähern wird.

Es überrascht nicht, dass die Apps, mit denen Angreifer ihre Opfer am erfolgreichsten zum Herunterladen von Trojanern verleiten, auch in Unternehmen zu den beliebtesten Apps gehören. Die folgende Abbildung zeigt eine Aufschlüsselung der Top-20-Apps, einschließlich eines Jahresvergleichs. Im Folgenden heben wir die vier Hauptthemen dieser Handlung hervor.

Microsoft OneDrive behält seine Führung
Wie bereits zuvor in diesem Bericht erläutert, ist Microsoft OneDrive in Unternehmen allgegenwärtig. Es handelt sich mit großem Abstand um die beliebteste SaaS-App: Fast zwei Drittel aller Unternehmensbenutzer greifen jeden Monat auf Inhalte in OneDrive zu. Aus diesem Grund ist es nicht verwunderlich, dass es auch beim Download von Malware führend ist. Angreifer können problemlos eigene OneDrive-Konten erstellen, um Malware zu hosten, die sie mit ihren Opfern teilen. Da außerdem zwei Drittel der Benutzer OneDrive regelmäßig verwenden, sind sie es gewohnt, auf OneDrive-Links zu klicken und tun dies daher eher, wenn ein Angreifer einen solchen Link teilt.

Microsoft Sharepoint ist nuanciert
Microsoft nutzt SharePoint in einer Vielzahl anderer Dienste, einschließlich Microsoft Teams. Der Anstieg der von SharePoint stammenden Malware-Downloads im Jahresvergleich ist hauptsächlich auf die Zunahme von Trojanern zurückzuführen, die über Microsoft Teams mit Opfern geteilt werden und als Microsoft SharePoint-Downloads auf der Netskope-Plattform angezeigt werden.

Apps mit kostenlosem Hosting sind führend
Bei der Mehrheit der Apps in den Top 20 handelt es sich um Apps, die kostenlose Dateihosting-Dienste anbieten. Dazu gehören Cloud-Speicher-Apps (Microsoft OneDrive, Google Drive, Azure Blob Storage, Amazon S3, Box, Dropbox, Google Cloud Storage), kostenlose Webhosting-Apps (Weebly, Squarespace), kostenlose Filesharing-Dienste (DocPlayer, MediaFire, WeTransfer) und kostenlose Quellcode-Hosting-Apps (GitHub, SourceForge). Da diese Apps alle kostengünstiges oder kostenloses Dateihosting anbieten, geht Netskope Threat Labs davon aus, dass diese und ähnliche Apps auch in absehbarer Zukunft zum Verbreiten von Malware und Phishing missbraucht werden.

Angreifer sind im Allgemeinen erfolgreicher, wenn es darum geht, Opfer dazu zu verleiten, auf Phishing-Links zu klicken, als sie zum Herunterladen von Malware zu verleiten. Im Jahr 2023 klickten durchschnittlich 29 von 10.000 Unternehmensbenutzern pro Monat auf einen Phishing-Link. Das sind mehr als dreimal so viele wie Benutzer, die Trojaner herunterladen. Im Laufe des Jahres hätten in einer Organisation mit 10.000 Benutzern durchschnittlich 348 Benutzer auf Phishing-Links geklickt.

Angreifer fischen nach Anmeldeinformationen und anderen vertraulichen Informationen für eine Vielzahl unterschiedlicher Ziele. Zu den Top 10 der Phishing-Ziele im Jahr 2023 gehörten beliebte Cloud- und SaaS-Anwendungen, Shopping-Sites und Banking-Portale. SaaS-Apps und Shopping-Sites gehörten das ganze Jahr über zu den am häufigsten angegriffenen Zielen, während Bankportale, soziale Medien und staatliche Ziele im Laufe des Jahres einen stetigen Anstieg verzeichneten. Während einige Angreifer auf der Jagd nach Anmeldeinformationen und Daten sind, die sie selbst verwenden, fungieren andere als erste Zugangsvermittler und verkaufen die gestohlenen Anmeldeinformationen, Bankdaten und anderen Daten auf dem Schwarzmarkt. Netskope Threat Labs prognostiziert, dass Cloud- und SaaS-Apps zwar weiterhin zu den beliebtesten Phishing-Zielen zählen, Anfang 2024 jedoch von Bankportalen als Top-Ziel abgelöst werden.

Unter den häufigsten Phishing-Zielkategorien stachen einige hervor:

Behörden
Das am häufigsten von staatlichen Stellen angegriffene Ziel war die US-Steuerbehörde Internal Revenue Service (IRS), wo Angreifer Phishing-Seiten erstellten, um ihren Opfern Finanzdaten zu stehlen.

Sozialen Medien
Facebook, die beliebteste Social-Media-App im Unternehmensbereich, ist nach wie vor die mit großem Abstand am häufigsten angesprochene Social-Media-Plattform. Angreifer nutzen kompromittierte Social-Media-Konten für Betrug, die Verbreitung von Malware, die Verbreitung von Fehlinformationen und andere illegale Aktivitäten.

Einkaufen
Die Shopping-Giganten Amazon und Ebay bleiben weiterhin die Top-Einkaufsziele.

Spiele
Die mit großem Abstand am häufigsten angegriffene Spieleplattform war die Spieleplattform Steam. Angreifer verwenden in der Regel die mit dem Konto verknüpften Zahlungsinformationen, um Einkäufe zu tätigen, und versuchen auch, über das Konto auf weitere Konten zuzugreifen.

Consumer
Der Video-Streaming-Dienst Netflix behauptete im Jahr 2023 seine Führung als am häufigsten gephishter Dienst in der Verbraucherkategorie. Dabei steht der Diebstahl im Vordergrund: Die gestohlenen Accounts werden auf dem Schwarzmarkt an Leute verkauft, die ein günstiges Netflix-Abo suchen.

Unter den Cloud- und SaaS-Apps, die im Jahr 2023 im Visier von Phishing-Kampagnen von Angreifern stehen, sticht ein App-Ökosystem besonders hervor: Microsoft. Die Popularität von Microsoft unter Unternehmensbenutzern bedeutet, dass Microsoft-Anmeldeinformationen nicht nur ein lukratives Ziel für Angreifer sind, sondern auch, dass Benutzer sich eher daran gewöhnen, auf Links für Microsoft-Dienste zu klicken. Da immer mehr Benutzer Microsoft-Dienste verwenden, wird Microsoft auch weiterhin ein Hauptziel für Angreifer sein, die den Zugriff auf das Microsoft-Konto ihres Opfers ausnutzen können, um geschäftliche E-Mails zu kompromittieren, vertrauliche Daten zu stehlen und auf andere verbundene Anwendungen zuzugreifen. Aus diesen Gründen geht Netskope Threat Labs davon aus, dass Microsoft auch im Jahr 2024 das wichtigste Ziel von Cloud-Phishing bleiben und seinen Vorsprung gegenüber anderen Apps sogar noch weiter ausbauen wird.

Eine weniger verbreitete, aber zunehmend verbreitete Phishing-Strategie besteht in der Verwendung von Phishing-Anhängen anstelle von Phishing-Links in E-Mails. Phishing-Anhänge dienen dazu, Anti-Phishing-Kontrollen zu umgehen, die nur direkt in die E-Mail eingebettete Links überprüfen. Der häufigste Typ eines Phishing-Anhangs ist ein PDF-Dokument, das sich als Rechnung ausgibt und die Opfer auffordert, eine Telefonnummer anzurufen oder einen Link zu besuchen, wenn sie etwas auf der Rechnung korrigieren müssen. Anfang 2022 waren Phishing-Anhänge recht selten, nahmen Mitte des Jahres sprunghaft zu, ließen nach und nahmen Ende 2023 erneut zu. Trotz des Anstiegs kommt es seltener vor, dass Unternehmensbenutzer einen Phishing-Anhang herunterladen, als dass sie auf einen Phishing-Link klicken oder einen Trojaner herunterladen. Netskope Threat Labs geht davon aus, dass Phishing-Anhänge im Jahr 2024 noch häufiger vorkommen werden.