Industry Wire

Geplaatst door Wartchguard

WatchGuard ziet explosieve groei in aantal aanvallen op populaire vergadertool

Den Haag, 21 maart 2019 – WatchGuard Technologies waarschuwt gebruikers van de Cisco Web Chrome-extensie. Aanvallers hebben het massaal voorzien op een kwetsbaarheid in deze tool voor audio-, video- en webvergaderen. Dit blijkt uit het vandaag gepresenteerde Internet Security Report (ISR) over het vierde kwartaal van 2018.

Netwerkaanvallen op een kwetsbaarheid in de Chrome-extensie voor Cisco Webex kwamen in 2018 uit het niets. Aan het begin van dat jaar zag WatchGuard dergelijke aanvallen nog nauwelijks. In het vierde kwartaal was het echter de op een na populairste netwerkaanval.

Daarnaast merkt WatchGuard op dat phishingcampagnes in het vierde kwartaal een stuk verfijnder en daardoor ook gevaarlijker werden. Aanvallers zetten met geavanceerde methoden slachtoffers onder druk om gegevens prijs te geven of geld over te maken. Zo dreigen ze met het vrijgeven van opnames die van het slachtoffer zouden zijn gemaakt tijdens een bezoek aan websites met online content voor volwassenen.

Belangrijkste bevindingen
Het Internet Security Report beschrijft actuele malwarecampagnes, netwerkaanvallen en overige cyberbedreigingen voor middelgrote bedrijven en organisaties met meerdere vestigingen. Daarnaast reikt WatchGuard inzichten en best practices aan die organisaties helpen zichzelf, partners en klanten beter te beschermen.

Het rapport is gebaseerd op data van tienduizenden actieve WatchGuard Firebox UTM-appliances, overal ter wereld. Dit zijn de belangrijkste bevindingen:
Netwerkaanvallen gericht op een kwetsbaarheid in de Chrome-extensie voor Cisco Webex explodeerden in het vierde kwartaal van 2018. Deze kwetsbaarheid werd al in 2017 onthuld en gepatcht. Misbruik ervan bleef echter uit tot het vierde kwartaal van 2018. Vergeleken met een kwartaal eerder groeide het aantal gedetecteerde aanvallen op deze kwetsbaarheid met 7.016 procent. Deze piek laat volgens WatchGuard zien hoe belangrijk het is om direct beveiligingspatches te installeren zodra ze beschikbaar zijn.
Phishing met behulp van ‘sextortion’ is in opkomst. Een nieuwe sextortion-phishingaanval was de tweede meest voorkomende aanval die de malware-engines van WatchGuard in Q4 2018 detecteerden, en met name gericht op Asia-Pacific. In een bericht beweert de afzender over beelden te beschikken waarop is te zien dat het slachtoffer naar online porno kijkt. De afperser dreigt deze compromitterende beelden naar zijn of haar e-mailcontacten te sturen, tenzij het slachtoffer een geldbedrag overmaakt.
Cryptomining blijft een populaire aanvalsmethode. De meest voorkomende malwarevariant in Q4 kwam uit de populaire CoinHive-cryptominerfamilie. Twee van de tien meest voorkomende malwarevarianten die in Q4 werden gedetecteerd, waren cryptominers die we ook al in vorige kwartalen zagen.
Het aantal geavanceerde phishingaanvallen gericht op bankgegevens neemt toe. Een grote phishingaanval maakte gebruik van een e-mail met een link naar een valse, maar zeer realistisch ogende inlogpagina van de Amerikaanse bank Wells Fargo. Hier werden de bezoekers verleid om e-mailadressen en wachtwoorden achter te laten.
De standaarden waarop het internet is gebaseerd, blijven kwetsbaar. Een verfijnde aanval op deze kwetsbaarheden kan verstrekkende gevolgen hebben. Een toevallige kaping van het Border Gateway Protocol (BGP) maakte dit pijnlijk duidelijk. WatchGuard ontdekte dat een Nigeriaanse ISP genaamd MainOne een fout maakte in zijn routingfilters. Deze fout zorgde er onbedoeld voor dat veel van het verkeer van Google 74 minuten lang via Russische en Chinese ISP’s werd geleid.
Netwerkaanvallen zitten na een historisch dieptepunt halverwege 2018 weer in de lift. Het aantal netwerkaanvallen steeg in Q4 met 46 procent. Het aantal unieke ‘signature hits’ nam in vergelijking met een kwartaal eerder toe met 167 procent. Ook in voorgaande jaren zag WatchGuard in het laatste kwartaal een toename van het aantal netwerkaanvallen.
Gelaagde beveiliging
“Dit kwartaal viel vooral de toename op van het aantal geavanceerde phishingaanvallen dat is gericht op hoogwaardige informatie”, zegt Corey Nachreiner, CTO van WatchGuard Technologies. “Meer dan ooit is het voor bedrijven van vitaal belang om voor een gelaagde beveiliging te kiezen.”

Bij die gelaagde beveiliging horen volgens Nachreiner oplossingen zoals DNSWatch van WatchGuard. “Een dergelijke oplossing detecteert en blokkeert potentieel gevaarlijke verbindingen en verwijst medewerkers automatisch door naar middelen die het bewustzijn en de preventie van phishing ondersteunen. Een combinatie van beveiligingscontroles en menselijke training helpt bedrijven te voorkomen dat ze door phishers aan de haak worden geslagen.”

Analyse Exobot-broncode
Het Internet Security Report over Q4 bevat ook een analyse van de broncode voor de Exobot-bankingtrojan. Deze zeer geavanceerde malware probeert bancaire en financiële informatie te stelen van Android-apparaten. De analyse van het WatchGuard Threat Lab bevat een lijst met 150 sites die Exobot automatisch kan targeten, zoals Amazon, Facebook, Paypal en Western Union. Daarnaast geeft hij een gedetailleerde kijk op de gebruikersinterface die een aanvaller met behulp van Exobot kan gebruiken om commando’s naar geïnfecteerde apparaten te sturen.

Het volledige rapport kunt u hier downloaden. Bekijk ook onze Threat Landscape-datavisualisatietool voor realtime inzichten in dreigingen per type, regio en datum. Tot slot wijzen we u graag op onze The 443 – Security Simplified-podcast op Secplicity.org.

Over WatchGuard Technologies
WatchGuard Technologies is wereldwijd leider in netwerkbeveiliging, veilige wifinetwerken, multifactorauthenticatie en network intelligence-dienstverlening. Bijna 10.000 resellers en serviceproviders vertrouwen op de producten en diensten van WatchGuard om meer dan 80.000 klanten over de hele wereld te beschermen. De bedrijfsmissie is security van enterpriseniveau mogelijk maken voor alle soorten organisaties, ongeacht hun grootte. Dit doet WatchGuard met eenvoud als uitgangspunt, waardoor het diensten- en productenportfolio uitermate geschikt is voor zowel grote ondernemingen als het mkb. Het hoofdkantoor is gevestigd in Seattle. Daarnaast heeft WatchGuard vestigingen in Noord-Amerika, Europa, Azië en Latijns-Amerika. Het Europese hoofdkantoor is gevestigd in Den Haag. Voor meer informatie kunt u terecht op www.watchguard.com.

Voor extra informatie, promoties en updates, volg WatchGuard op Twitter (@WatchGuard_NL), Facebook of via de LinkedIn-bedrijfspagina. Of bezoek onze InfoSec-blog, Secplicity, voor meer realtime updates over de laatste dreigingen en hoe daarmee om te gaan: http://www.secplicity.org/.

Dit artikel is een ingezonden bericht en valt buiten de verantwoordelijkheid van de redactie.

Deel dit bericht