Bericht der Netskope Threat Labs: TELEKOM

Erfahren Sie, warum Netskope im Gartner® Magic Quadrant™️ 2024 für Single-Vendor Secure Access Service Edge als Leader debütiert

Report abrufen

Lesen Sie, wie innovative Kunden mithilfe der Netskope One-Plattform erfolgreich durch die sich verändernde Netzwerk- und Sicherheitslandschaft von heute navigieren.

Jetzt das E-Book lesen

Erfahren Sie mehr über Netskope-Partner

Gruppe junger, lächelnder Berufstätiger mit unterschiedlicher Herkunft

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), and Private Access for ZTNA built natively into a single solution to help every business on its journey to Secure Access Service Edge (SASE) architecture.

Netskope Produktübersicht

Netskope Next Gen SASE Branch vereint kontextsensitives SASE Fabric, Zero-Trust Hybrid Security und SkopeAI-Powered Cloud Orchestrator in einem einheitlichen Cloud-Angebot und führt so zu einem vollständig modernisierten Branch-Erlebnis für das grenzenlose Unternehmen.

Erfahren Sie mehr über Next Gen SASE Branch

Holen Sie sich Ihr kostenloses Exemplar des einzigen Leitfadens zum SASE-Design, den Sie jemals benötigen werden.

Jetzt das E-Book lesen

Mehr über NewEdge erfahren

Beleuchtete Schnellstraße mit Serpentinen durch die Berge

Erfahren Sie, wie wir den Einsatz generativer KI sichern

ChatGPT und Generative AI sicher aktivieren

Erfahren Sie mehr über Zero Trust

Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.

Erfahren Sie mehr über Netskope GovCloud

Prognosen für 2025
In dieser Folge von Security Visionaries diskutieren wir mit Kiersten Todt, President bei Wondros und ehemaliger Stabschef der Cybersecurity and Infrastructure Security Agency (CISA), über Prognosen für 2025 und darüber hinaus.

Podcast abspielen Alle Podcasts durchsuchen

Lesen Sie, wie Netskope die Zero-Trust- und SASE-Reise durch SASE-Funktionen (Secure Access Service Edge) ermöglichen kann.

Den Blog lesen

Erfahren Sie, wie Sie sich in den neuesten Fortschritten bei SASE und Zero Trust zurechtfinden können, und erfahren Sie, wie sich diese Frameworks an die Herausforderungen der Cybersicherheit und Infrastruktur anpassen

Entdecken Sie Sitzungen

Erfahren Sie mehr über die zukünftige Konsolidierung von Netzwerk- und Sicherheitstools im heutigen Cloud-dominanten Geschäftsmodell.

Erfahre mehr zu SASE

Netskope ist stolz darauf, an Vision 2045 teilzunehmen: einer Initiative, die darauf abzielt, das Bewusstsein für die Rolle der Privatwirtschaft bei der Nachhaltigkeit zu schärfen.

Finde mehr heraus

Unterstützung der Nachhaltigkeit durch Datensicherheit

Bei Netskope arbeiten Gründer und Führungskräfte Schulter an Schulter mit ihren Kollegen, selbst die renommiertesten Experten kontrollieren ihr Ego an der Tür, und die besten Ideen gewinnen.

Tritt dem Team bei

Gehen Sie zu Kundenlösungen

Erfahren Sie mehr über Schulungen und Zertifizierungen

Gruppe junger Berufstätiger bei der Arbeit

TELEKOMMUNIKATION
August, 2023

In diesem Bericht Einführung von Cloud-Apps

Beliebteste Cloud-Apps Top-Apps, die für Uploads verwendet werden Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen Netskope Threat Labs Über diesen Bericht

8 min read

In diesem Bericht

Einführung von Cloud-Apps: Der durchschnittliche Benutzer in der Telekommunikationsbranche interagiert pro Monat mit 24 verschiedenen Cloud-Apps, was mit anderen Branchen vergleichbar ist. Die Microsoft-Apps OneDrive, Teams, SharePoint und Outlook.com erfreuen sich im Telekommunikationsbereich allesamt größerer Beliebtheit, während die Google-Apps Drive und Gmail allesamt weniger beliebt sind.

Missbrauch von Cloud-Apps: Die Telekommunikationsbranche weist zusammen mit der Finanzdienstleistungsbranche den höchsten Prozentsatz an Cloud-Malware-Downloads auf. Die Top 10 der Apps mit Malware-Downloads sind die Cloud-Speicher-Apps Microsoft OneDrive, Azure Blob Storage, Google Drive und MediaFire.

Malware und Ransomware: Trojaner dominierten die Malware-Downloads aus der Cloud und dem Internet, angeführt von FormBook, Razy und Valyria. Zu den anderen Top-Malware-Familien, die es auf Telekommunikationsunternehmen abgesehen haben, zählen die Ako-Ransomware, der Infostealer PonyStealer und die Zusy-Backdoor.

test answer

Einführung von Cloud-Apps

Die Nutzung von Cloud-Apps nimmt in der Telekommunikationsbranche weiter zu. Unternehmen nutzen Cloud-Apps, um ihre Produktivität zu verbessern und hybride Belegschaften zu ermöglichen. Die Anzahl der Apps, mit denen ein Benutzer im Telekommunikationsbereich interagiert, ist im Einklang mit anderen Branchen in den letzten 12 Monaten von 22 auf 24 Apps gestiegen. Die oberen 1 % der Benutzer interagierten im Durchschnitt mit 76 Apps pro Monat, was weniger ist als der Durchschnitt von 95 Apps in anderen Branchen.

Durchschnittliche Anzahl an Apps pro Benutzer. Telekommunikation im Vergleich zu anderen Branchen – letzte 12 Monate

Im Telekommunikationsbereich luden Benutzer Daten etwas häufiger aus Cloud-Apps herunter als in anderen Branchen: 95 % der Benutzer luden im Telekommunikationsbereich Daten aus Cloud-Apps herunter, im Vergleich zu 93 % in anderen Branchen. Beim Upload lag der Telekommunikationssektor mit noch größerem Abstand vor anderen Branchen: 74 % der Benutzer luden monatlich Daten hoch, verglichen mit 65 % in anderen Branchen.

Prozentsatz der Benutzer, die Daten hochladen. Telekommunikation im Vergleich zu anderen Branchen – letzte 12 Monate

Beliebteste Cloud-Apps

OneDrive ist mit großem Abstand die beliebteste App in der Telekommunikationsbranche: 54 % aller Benutzer greifen täglich auf OneDrive zu, im Vergleich zu 46 % der Benutzer in anderen Branchen. Auch andere Microsoft-Produkte wie Teams, SharePoint und Outlook.com erfreuen sich in der Telekommunikationsbranche größerer Beliebtheit. Im Vergleich dazu sind Google Drive und Google Gmail weniger beliebt und andere Apps erfreuen sich in anderen Branchen einer vergleichbaren Beliebtheit.

Allgemeine App-Popularität. Telekommunikation im Vergleich zu anderen Branchen

Top-Apps, die für Uploads verwendet werden

Es überrascht nicht, dass Uploads zu Microsoft OneDrive im Telekommunikationsbereich häufiger vorkommen als in anderen Branchen; dies ist das Ergebnis der zunehmenden Popularität dieser App, während Uploads zu Google Gmail und Google Drive seltener vorkommen. Das Hochladen von Dateien in andere Apps erfolgt in einer Geschwindigkeit, die mit der in anderen Branchen vergleichbar ist.

Für Uploads verwendete Apps. Telekommunikation im Vergleich zu anderen Branchen

Top-Apps, die für Downloads verwendet werden

Darüber hinaus fällt im Telekommunikationsbereich auch auf, dass hier mehr Benutzer Dateien von OneDrive und SharePoint herunterladen als in anderen Branchen. Von den Cloud-Speicherlösungen der drei großen IaaS-Cloud-Anbieter ist Google Cloud Storage beliebter, Amazon S3 ist ebenso beliebt und Azure Blob Storage ist im Vergleich zu anderen Branchen weniger beliebt.

Zum Herunterladen verwendete Apps. Telekommunikation im Vergleich zu anderen Branchen

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Die Verbreitung von Malware über die Cloud ist im Telekommunikationsbereich in den vergangenen zwölf Monaten konstant hoch geblieben und lag in diesem Zeitraum zwischen 60 und 70 Prozent. Im Durchschnitt stammten 62 % der Malware-Downloads im Telekommunikationsbereich aus Cloud-Apps, verglichen mit 53 % in anderen Branchen. Durch den Missbrauch von Cloud-Apps zur Verbreitung von Malware können Angreifer Sicherheitskontrollen umgehen, die in erster Linie auf Domänensperrlisten und URL-Filterung basieren oder den Cloud-Datenverkehr nicht prüfen.

Verbreitung von Malware, Cloud vs. Web. Telekommunikation im Vergleich zu anderen Branchen – letzte 12 Monate

Im Vergleich zu anderen Branchen ist die Telekommunikationsbranche zusammen mit den Finanzdienstleistungen die Branche mit dem höchsten Prozentsatz an Malware-Downloads aus der Cloud in den letzten zwölf Monaten.

Durchschnittlich aus der Cloud stammende Malware der letzten 12 Monate. Telekommunikation im Vergleich zu anderen Branchen

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

In den letzten 12 Monaten war Microsoft OneDrive die am häufigsten für Malware-Downloads in der Telekommunikationsbranche missbrauchte Cloud-App. Es machte 29 % aller Malware-Downloads aus der Cloud aus, verglichen mit 22 % in anderen Branchen. Wie bereits zuvor in diesem Bericht hervorgehoben, ist Microsoft OneDrive auch bei Benutzern im Telekommunikationsbereich die beliebteste App. Dies macht sie zum einen zu einer nützlichen App für Angreifer, die mithilfe derselben App eine Vielzahl von Organisationen ins Visier nehmen möchten, und zum anderen erhöht sie die Wahrscheinlichkeit, dass die bösartigen Nutzdaten ihre Ziele erreichen. Zu den weiteren Top-Apps für Malware-Downloads zählen kostenlose Software-Hosting-Sites (GitHub), Collaboration-Apps (SharePoint), kostenlose Webhosting-Dienste (Weebly, Squarespace), Cloud-Storage-Apps (Azure Blob Storage, Google Drive, MediaFire) und Webmail-Apps (Outlook.com, Google Gmail).

Die am häufigsten für Malware missbrauchten Cloud-Apps der letzten 12 Monate. Telekommunikation im Vergleich zu anderen Branchen

Malware und Ransomware

Die häufigsten Malware-Typen

Der von Netskope in den letzten zwölf Monaten in der Telekommunikationsbranche am häufigsten erkannte Malware-Typ waren Trojaner. Angreifer nutzen diese häufig, um sich einen ersten Zugang zu verschaffen und andere Arten von Malware wie Infostealer, Remote-Access-Trojaner, Backdoors und Ransomware zu verbreiten. Am zweithäufigsten waren dateibasierte Exploits. Abgerundet werden die Top 5 durch Infostealer, Backdoors und Downloader. Dateibasierte Exploits, Backdoors und Downloader kamen in der Telekommunikationsbranche weitaus häufiger vor als in anderen Branchen.

Die häufigsten Arten von Malware in den letzten 12 Monaten. Telekommunikation im Vergleich zu anderen Branchen

Die wichtigsten Malware- und Ransomware-Familien

Diese Liste enthält die Top 10 der von Netskope entdeckten Malware- und Ransomware-Familien, die in den letzten 12 Monaten auf Benutzer in der Telekommunikationsbranche abzielten:

Adware.Bundlore (auch bekannt als SurfBuyer) ist ein Adware-Installationsprogramm für OSX, das in vielen Formen im Umlauf ist, darunter als Flash Player-Installationsprogramm, als versteckte Skripts und als Browser-Plug-In.

Adware.Pirrit ist ein Adware-Installationsprogramm für OSX, das seit 2016 existiert und weiterhin im Umlauf ist.

Backdoor.Zusy (a.k.a. TinyBanker) ist ein Banking-Trojaner, der auf dem Quellcode von Zeus basiert und darauf abzielt, persönliche Informationen durch Code-Injektion in Websites zu stehlen.

Infostealer.AgentTesla ist ein .NET-basierter Remote-Access-Trojaner mit zahlreichen Funktionen, z. B. dem Stehlen von Browser-Passwörtern, dem Aufzeichnen von Tastatureingaben, der Zwischenablage usw.

Infostealer.PonyStealer (auch bekannt als Fareit) ist eine Schadsoftware, die Passwörter von Hunderten von Anwendungen stehlen kann, darunter Webbrowser, E-Mails, Messaging-Apps und FTP.

Phishing.PhishingX ist eine bösartige PDF-Datei, die im Rahmen einer Phishing-Kampagne verwendet wird, um Opfer auf eine Phishing-Seite umzuleiten.

Ransomware.Ako (auch bekannt als MedusaLocker) ist eine seit 2019 aktive RaaS-Gruppe (Ransomware-as-a-Service).

Trojan.FormBook (auch bekannt als XLoader) ist eine Schadsoftware, die vollständige Kontrolle über infizierte Rechner bietet und zahlreiche Funktionen bereithält , wie etwa den Diebstahl von Passwörtern und die Ausführung zusätzlicher Schadsoftware.

Trojan.Razy ist ein Trojaner, der in der Regel über bösartige Anzeigen verbreitet wird, die als legitime Software getarnt sind und häufig zum Diebstahl von Kryptowährungsdaten verwendet werden.

Trojan.Valyria (auch bekannt als POWERSTATS) ist eine Familie bösartiger Microsoft Office-Dokumente, die eingebettete bösartige VB-Skripte enthalten, in der Regel zum Übermitteln anderer bösartiger Nutzdaten.

Empfehlungen

In diesem Bericht wurde die zunehmende Nutzung der Cloud hervorgehoben, einschließlich der Zunahme des Hoch- und Herunterladens von Daten aus einer Vielzahl von Cloud-Apps. Darüber hinaus wurde ein zunehmender Trend deutlich, dass Angreifer eine Vielzahl von Cloud-Anwendungen – insbesondere beliebte Unternehmensanwendungen – missbrauchen, um ihren Opfern Malware zuzuführen. Bei den Malware-Beispielen handelte es sich hauptsächlich um Trojaner, es waren jedoch auch Downloader, Backdoors, dateibasierte Exploits, Ransomware und Infostealer enthalten. Netskope Threat Labs empfiehlt Unternehmen der Telekommunikationsbranche, ihre Sicherheitslage zu überprüfen, um sicherzustellen, dass sie gegen diese Trends ausreichend geschützt sind:

Überprüfen Sie alle HTTP- und HTTPS-Downloads, einschließlich des gesamten Web- und Cloud-Datenverkehrs, um zu verhindern, dass Malware in Ihr Netzwerk eindringt. Netskope-Kunden können ihr Netskope Next Gen Secure Web Gateway mit einer Bedrohungsschutzrichtlinie konfigurieren, die für Downloads aus allen Kategorien und für alle Dateitypen gilt.
Stellen Sie sicher, dass Dateitypen mit hohem Risiko, wie z. B. ausführbare Dateien und Archive, vor dem Herunterladen mit einer Kombination aus statischer und dynamischer Analyse gründlich geprüft werden. Kunden von Netskope Advanced Threat Protection können eine Patient Zero Prevention-Richtlinie verwenden, um Downloads zurückzuhalten, bis sie vollständig überprüft wurden.
Konfigurieren Sie Richtlinien, um Downloads von Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um Ihr Risiko auf die Apps und Instanzen zu reduzieren, die für das Unternehmen erforderlich sind.
Konfigurieren Sie Richtlinien, um Uploads in Apps und Instanzen zu blockieren, die in Ihrer Organisation nicht verwendet werden, um das Risiko einer versehentlichen oder absichtlichen Offenlegung von Daten durch Insider oder des Missbrauchs durch Angreifer zu verringern.
Verwenden Sie ein Intrusion Prevention System (IPS), das bösartige Datenverkehrsmuster identifizieren und blockieren kann, z. B. Command-and-Control-Datenverkehr, der mit gängiger Malware verbunden ist. Das Blockieren dieser Art der Kommunikation kann weiteren Schaden verhindern, indem die Fähigkeit des Angreifers, zusätzliche Aktionen auszuführen, eingeschränkt wird.
Verwenden Sie die RBI-Technologie (Remote Browser Isolation) , um zusätzlichen Schutz zu bieten, wenn Websites besucht werden müssen, die in Kategorien fallen, die ein höheres Risiko darstellen können, wie z. B. neu beobachtete und neu registrierte Domänen.

Netskope Threat Labs

Netskope Threat Labs besteht aus den branchenweit führenden Cloud-Bedrohungs- und Malware-Forschern und entdeckt, analysiert und entwirft Abwehrmaßnahmen gegen die neuesten Cloud-Bedrohungen für Unternehmen. Unsere Forscher sind regelmäßige Referenten und Freiwillige auf führenden Sicherheitskonferenzen, darunter DefCon, BlackHat und RSA.

Über diesen Bericht

Netskope bietet Millionen von Benutzern weltweit Schutz vor Bedrohungen. Die in diesem Bericht dargestellten Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope Security Cloud-Plattform für eine Untergruppe von Netskope-Kunden mit vorheriger Genehmigung gesammelt wurden.

Dieser Bericht enthält Informationen zu Erkennungen durch das Next Generation Secure Web Gateway (SWG) von Netskope, ohne die Bedeutung der Auswirkungen jeder einzelnen Bedrohung zu berücksichtigen. Die Statistiken in diesem Bericht basieren auf dem Zeitraum vom 1. August 2022 bis zum 31. Juli 2023. Statistiken spiegeln die Taktiken der Angreifer, das Benutzerverhalten und die Unternehmensrichtlinien wider.

Threat Labs-Berichte

Im monatlichen Bericht der Netskope Threat Labs finden Sie die Top 5 bösartiger Domänen, Malware und Apps, die von der Netskope Security Cloud-Plattform blockiert wurden, sowie aktuelle Veröffentlichungen und eine Zusammenfassung der Bedrohungen.

Berichte durchsuchen

Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader

Loslegen

Netskope Threat Labs Bericht: TELEKOM

TELEKOMMUNIKATIONAugust, 2023

In diesem Bericht

Einführung von Cloud-Apps

Beliebteste Cloud-Apps

Top-Apps, die für Uploads verwendet werden

Top-Apps, die für Downloads verwendet werden

Missbrauch von Cloud-Apps

Bereitstellung von Cloud-Malware

Cloud-Apps, die für die Verbreitung von Malware missbraucht werden

Malware und Ransomware

Die häufigsten Malware-Typen

Die wichtigsten Malware- und Ransomware-Familien

Empfehlungen

Netskope Threat Labs

Über diesen Bericht

Threat Labs-Berichte

Beschleunigen Sie Ihr Sicherheitsprogramm mit dem SASE Leader

Netskope
Threat Labs
Bericht: TELEKOM

TELEKOMMUNIKATION
August, 2023