Das sind die populärsten Cyberwaffen!
Populäre Admin- und Fernzugriffs-Tools der Hacker
Populäre Admin- und Fernzugriffs-Tools der Hacker
Grundlage der Studie sind Informationen aus über 100'000 Endpunkten weltweit. Sie wurden über sechs Monate in Organisationen unterschiedlicher Grösse mit 1000 bis 50'000 Endgeräten gesammelt. Dabei waren verschiedene Branchen wie Finance, Logistik, Governance, Healthcare, Telekommunikation und Forschung vertreten.
Weitere Ergebnisse der Studie:
- SecureCRT, ein SecureShell (SSH)- und Telnet-Client, führt die Liste der eingesetzten Administrations-Tools an und wurde in 28,5 Prozent aller Angriffe verwendet. Das Programm fiel auf, nachdem es immer wieder in Verbindung mit verdächtigem Verhalten wie Fernzugriffe, Erstellung neuer Administrationskonten und Umkehrung von Verbindungen (Remote Shell) stand.
- Das populärste Programm für Fernzugriffe ist TeamViewer, ein Tool, das aus der Cloud oder lokal gehostet werden kann, um Remote-Desktop-Zugriff oder Webkonferenzen zu ermöglichen. Es wurde in 37,2 Prozent der Fälle entdeckt und tritt häufig in Verbindung mit Command-and-Control-Aktionen (Tunneling) und ungewöhnlichen Netzwerkbewegungen auf.
- Angreifer setzen auch Enduser-Programme wie Browser, File Transfer Clients oder native Systemprogramme ein, um Command and Control sowie Datendiebstähle zu ermöglichen. Die einfachste Applikation in den falschen Händen birgt somit ein grosses Risiko und kann für bösartige Aktionen eingesetzt werden.
Der Bericht steht auf der Webseite von LightCyber zum Download zur Verfügung.
Kommentare
Es sind keine Kommentare vorhanden.
