In seinem Cyber Weapons Reports 2016 zeigt LightCyber, ein Anbieter für Behavioral Attack Detection, die meistgenutzten Tools von Cyberkriminellen auf. Dabei fällt auf, dass Hacker hauptsächlich bekannte Netzwerk- und Administrations-Tools verwenden und dass Malware offensichtlich eine untergeordnete Rolle spielt. Schädlinge dienen laut LightCyber als Hilfsmittel beim Einbruch in das Netzwerk, kommen aber nach dem Eindringen nicht mehr zum Einsatz.

Spitzenplätze nehmen etwa Tools wie Angry IP Scanner, PingInfoView und Nmap ein. Diese Programme sind keine Schädlinge, können aber für Angriffe missbraucht werden. Im Gegensatz zu bekannter Malware können solche Programme lange Zeit im Netzwerk nach Daten wühlen, ohne durch klassische Threat Intelligence entdeckt zu werden. Verschiedene Berichte sehen daher eine durchschnittliche Detektionszeit von fünf Monaten.

«Der Cyber Weapons Report lässt uns in einer noch nie dagewesenen Form erkennen, dass Malware nicht das Mittel der Wahl für Angreifer ist, nachdem sie in Netzwerke eingedrungen sind», sagt Jason Matlof, Executive Vice President bei LightCyber. «Die IT-Sicherheitsbranche ist besessen von Malware, obwohl die Realität anders aussieht. Die vielen Sicherheitseinbrüche und Informationsdiebstähle zeigen, dass klassische IT-Sicherheitsansätze auf Basis von Schädlingserkennung nicht mehr ausreichend sind.»

Grundlage der Studie sind Informationen aus über 100'000 Endpunkten weltweit. Sie wurden über sechs Monate in Organisationen unterschiedlicher Grösse mit 1000 bis 50'000 Endgeräten gesammelt. Dabei waren verschiedene Branchen wie Finance, Logistik, Governance, Healthcare, Telekommunikation und Forschung vertreten.

Der Bericht steht auf der Webseite von LightCyber zum Download zur Verfügung.