Zscaler, presenteerde gisteren zijn jaarlijkse 'State of Encrypted Attacks-rapport'. Dit rapport volgde en analyseerde meer dan 20 miljard geblokkeerde dreigingen via HTTPS, een protocol dat ontworpen is voor veilige communicatie over netwerken.
In het onderzoek van dit jaar werd een toename van maar liefst 314 procent waargenomen in meerdere regio’s, waaronder APAC, Europa en Noord-Amerika. Deze bevindingen onderstrepen de noodzaak voor meer verkeersinspectie dan dat de meeste organisaties verkrijgen via legacy firewall-gebaseerde securitymodellen. In zeven van de onderzochte branches in dit onderzoek, werd een toename gerapporteerd in het aantal dreigingen van SSL- en TLS-verkeer, terwijl in de gezondheidszorg juist een afname te zien was van 27 procent. De IT-industrie was goed voor 50 procent van de gedetecteerde aanvallen.
Cybercriminelen zetten steeds geavanceerdere tactieken in bij hun aanvallen
“In de organisaties van tegenwoordig is meer dan 80 procent van het internet-bound verkeer encrypted. Dit betekent dat organisaties te maken hebben met de unieke uitdagingen om consistente security te leveren voor alle externe gebruikers”, zegt Deepen Desai, CISO en VP Security Research en Operations bij Zscaler. “Cybercriminelen zetten steeds geavanceerdere tactieken in bij hun aanvallen. Daarbij gebruiken ze encrypted kanalen in verschillende fasen van malware- en ransomware-aanvallen. De meeste enterprise IT- en security-teams erkennen deze realiteit, maar vinden het vaak lastig om een SSL/TLS-inspectiebeleid toe te passen vanwege een gebrek aan compute middelen en/of zorgen over zaken als privacy.
Als resultaat zijn encrypted aanvallen een blinde vlek in hun security. Ons rapport over de State of Encrypted Attacks laat zien dat de meest effectieve manier om encrypted aanvallen te voorkomen, het inzetten is van een schaalbare, cloudgebaseerde proxy-architectuur om al het encrypted verkeer te inspecteren. Dit is essentieel voor een holistische zero trust security-strategie.”
20 miljard dreigingen via HTTPS
Tussen januari 2021 en september 2021 blokkeerde Zscaler meer dan 20 miljard dreigingen via HTTPS. Dit is een toename van 314 procent ten opzichte van vorig jaar. Cybercriminelen worden steeds slimmer in hun aanvallen en hebben geprofiteerd van verbonden netwerken en malware-as-a-service-tools die beschikbaar zijn op het darkweb.
Terwijl cybercriminelen verschillende aanvalstypen kunnen gebruiken om zichzelf te verbergen in encrypted verkeer, vertegenwoordigde kwaadaardige inhoud maar liefst 91 procent van de aanvallen, een stijging van 212 procent ten opzichte van vorig jaar. Daarentegen is cryptomining-malware met 27 procent gedaald, als gevolg van een bredere verschuiving in de aanvalstrends, waarbij ransomware een lucratievere optie wordt.
Toename aanvallen op tech- en retailorganisaties
Het rapport vond verder een toename in het aantal aanvallen op tech- en retailorganisaties en groothandels. Aanvallen op tech-organisaties namen toe met maar liefst 2.300 procent. Retailorganisaties en groothandels zagen een toename van meer dan 800 procent. Naarmate meer retailers digitale opties bieden tijdens de feestdagen, zullen cybercriminelen naar verwachting meer e-commerceoplossingen en digitale betalingsplatforms aanvallen met malware- en ransomware-aanvallen. Dit is verergerd door de plotselinge noodzaak om externe werknemers te verbinden via teleconferencing, SaaS-gebaseerde apps en public cloud workloads.
Ook tech-organisaties zijn aantrekkelijk voor cybercriminelen vanwege hun rol in de supply chain. Een succesvolle supply chain-aanval, zoals Kaseya en SolarWinds, kan aanvallers toegang geven tot een schat aan gebruikersinformatie. Ondanks het feit dat de wereld langzaam terugkeert naar normaal, werken veel werknemers nog altijd in relatief instabiele omgevingen. Toegang krijgen tot kritieke point-of-sale-systemen is extreem aantrekkelijk voor cybercriminelen, omdat het de deur opent voor enorme winstmarges.
Aanvallen op de gezondheidszorg en overheden
Na een top doelwit te zijn geweest in 2020, zijn aanvallen op de gezondheidszorg in 2021 afgenomen met 27 procent. Ook aanvallen op overheden zijn afgenomen, en wel met 10 procent. Ransomware-aanvallen op kritieke services, zoals de Colonial Pipeline-aanval, hebben de aandacht getrokken van de bestuurlijke top van het land, wat in veel gevallen heeft geleid tot strengere wetgeving rond cybersecurity.
“Na de vaakst aangevallen sectoren te zijn geweest in 2020, hebben organisaties in de gezondheidszorg en overheden de noodzaak gevoeld om hun security te updaten met moderne architecturen, waarvan de meeste zijn gebaseerd op zero trust”, zegt Desai. “Er was het afgelopen jaar ook meer toezicht door de overheid en er werd hardhandig opgetreden tegen cybercriminelen als reactie op een aantal spraakmakende aanvallen op kritieke diensten, zoals Colonial Pipeline. Dit heeft het afgelopen jaar geresulteerd in een afname van het aantal aanvallen op organisaties in deze sectoren.”
Aanvallen in meer dan 200 landen
Zscaler ThreatLabZ observeerde aanvallen in meer dan 200 landen, waaronder kleinere landen, zoals eilanden in het Caribisch gebied. Bovendien heeft een toename in 'work-from-anywhere' ertoe geleid dat werknemers wegtrekken uit de gebruikelijke technische hubs, zoals de Bay Area, New York, Londen, Parijs, Sydney.
De vijf landen die de meeste encrypted aanvallen incasseerden, zijn het VK (5,5 miljard), de VS (2,7 miljard), India (2,2 miljard), Australië (1,8 miljard) en Frankrijk (520 miljoen). Als geheel staat Europa bovenaan met 7,2 miljard aanvallen, gevolgd door APAC (4,9 miljard) en Noord-Amerika (2,8 miljard).
Aanbevelingen
Naarmate organisaties nieuwe, digitale werkmodellen omarmen, is het steeds belangrijker om te zorgen dat hun assets en verkeer naar die assets veilig is. Om de dreiging van encrypted aanvallen te verkleinen, doet Zscaler ThreatLabZ de volgende aanbevelingen:
- Ontsleutel, detecteer en voorkom dreigingen in al het HTTPS-verkeer met een cloud-native, proxy-based architectuur die al het verkeer voor iedere gebruiker kan inspecteren.
- Isoleer onbekende aanvallen en stop patient-zero malware met een AI-driven sandbox die verdachte content vasthoudt voor analyse, in tegenstelling tot firewall-based passtrough-oplossingen.
- Biedt consistente security voor alle gebruikers en locaties om zeker te weten dat iedereen hetzelfde veiligheidsniveau heeft, ongeacht of zij zich thuis, op kantoor of onderweg bevinden.
- Verklein de attack surface met een zero trust-beleid, waarbij laterale bewegingen niet kunnen bestaan. Daarbij zijn applicaties onzichtbaar voor aanvallers en krijgen gebruikers alleen direct toegang tot de middelen die zij nodig hebben, niet het hele netwerk.
Methodologie
Het ThreatLabZ-team evalueerde data van de Zscaler-beveiligingscloud, die dagelijks meer dan 150 miljard transacties over de hele wereld bewaakt. Zscaler blokkeerde meer dan 20,7 miljard bedreigingen die werden verzonden via encrypted kanalen gedurende een periode van negen maanden (januari 2021 tot september 2021).
De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.
Bron: zscaler.com
Bekijk alle vormen en begrippen 》
Actuele aanvallen overzicht per dag 》
Meer rapporten bekijken of downloaden 》
Tips of verdachte activiteiten gezien? Meld het hier.
Meer nieuws
Velvet Ant tien jaar in inlogsoftware, Consultic gehackt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van zaterdag 13 tot en met maandag 15 juni. Een Chinese spionagegroep bleek bijna tien jaar onzichtbaar in de inlogsoftware van een geïsoleerd netwerk te zitten, het Belgische bedrijf Consultic werd getroffen door ransomware en een vermeende dataset van Colruyt dook op het darkweb op. Verder dwong de Amerikaanse overheid Anthropic om twee van zijn krachtigste AI modellen voor buitenlanders af te sluiten, doken er twee software lekken op die jarenlang onopgemerkt bleven, en boekte de opsporing een sterke week met een schuldbekentenis in de Conti zaak en de ontmanteling van het phishingplatform Sniper Dz. We lopen het thema voor thema langs.
Phishing van eigen kredietbank, Ivanti Sentry misbruikt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van donderdag 11 en vrijdag 12 juni. Cliënten van Kredietbank Limburg kregen phishingmails die werkelijk van hun eigen kredietbank kwamen, het kritieke lek in Ivanti Sentry ging in één dag van een waarschuwing van het NCSC naar bevestigd misbruik met een spoeddeadline van CISA, en een internationale politieactie ontmantelde de witwasdienst AudiA6 die ruim 380 miljoen dollar aan criminele opbrengsten verwerkte. Daarnaast bevestigt een universiteit 454.600 getroffen studenten in de PeopleSoft campagne van ShinyHunters, en toont onderzoek van Anthropic dat AI de tijd tussen patch en werkende exploit terugbrengt van weken naar uren. We lopen het thema voor thema langs.
Check Point VPN met Qilin, phishing bij Vlaamse hotels
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van dinsdag 9 en woensdag 10 juni. Een kritiek lek in de VPN van Check Point wordt actief misbruikt en mondt in minstens één geval uit in Qilin ransomware, bijna honderd Vlaamse hotels worden getroffen door phishing met betaalverzoeken die tot in detail kloppen, en een internationale politieactie haalt de criminele dienst First VPN offline. Daarnaast zien we een recordronde patches van Microsoft, een autonome agent die eigenhandig kwetsbaarheden vindt, en aanvallers die zich steeds vaker richten op de mensen die software bouwen. We lopen het thema voor thema langs.
Pink kaapt Microsoft 365 via telefoon, datalek Epe
In deze aflevering van het Cyber Journaal kijken we terug op het weekend van zaterdag 6 tot en met maandag 8 juni. Een nieuwe afpersgroep steelt bedrijfsdata uit Microsoft 365 zonder ook maar één regel malware, een Nederlandse gemeente verloor honderden gigabytes aan persoonsgegevens en boven Europa lijkt een Russische satelliet het navigatiesignaal te verstoren. Daarnaast zien we beveiligingssoftware die blijft draaien maar stilvalt, een reeks actief misbruikte kwetsbaarheden in netwerkapparatuur, en flinke resultaten in de opsporing. We lopen het thema voor thema langs.
Verdachte gezocht na babbeltruc bij 76-jarige in Rotterdam
Een 76-jarige Rotterdammer raakte zijn bankpas en pincode kwijt nadat oplichters zich voordeden als zijn bank en als de politie. De politie zoekt de man die daarna met de pinpas geld opnam en op camerabeelden staat.
Mailboxspionage en Cisco SD-WAN actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van donderdag 4 en vrijdag 5 juni centraal. Aanvallers lazen vijf maanden lang ongezien mee in de mailbox van een beursdirecteur en sluisden de inhoud weg via vertrouwde clouddiensten. In Nederland en België blijven hotelgasten en bankklanten doelwit van fraude die naadloos aansluit op de werkelijkheid. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden kwetsbaarheden in netwerkapparatuur en WordPress actief misbruikt, en zien we beweging in opsporing, spionage en het beleid rond digitale soevereiniteit. We lopen het thema voor thema langs.