Cybersicherheitsexperten warnen vor wachsender Bedrohungslage, da Phishing-Angriffe in die Höhe schnellen

In einer schockierenden Enthüllung hat ein neuer Bericht von SlashNext einen alarmierenden Anstieg bösartiger Phishing-E-Mails aufgedeckt, der einen beeindruckenden Anstieg von 1.265 % seit dem vierten Quartal 2022 zeigt. Der jährliche „SlashNext State of Phishing Report 2023“ analysierte sorgfältig Milliarden von Cyberbedrohungen, einschließlich linkbasierter Angriffe, schädlicher Anhänge und natürlichsprachiger Nachrichten über verschiedene Kommunikationskanäle hinweg, darunter E-Mail, Mobilgeräte und Browser. 

Diese umfassende 12-monatige Studie, die sich vom Q4 2022 bis zum Q3 2023 erstreckte, tauchte tief in das Verhalten und die Aktivitäten von Cyberkriminellen ein, mit besonderem Fokus auf die Nutzung von Generative-AI-Tools und Chatbots im Dark Web. Die Ergebnisse des Berichts zeichnen ein düsteres Bild der sich wandelnden Landschaft der Cyberbedrohungen und erfordern erhöhte Wachsamkeit sowie Cybersicherheitsmaßnahmen.

Unprecedented Anstieg bösartiger Phishing-E-Mails

Die alarmierendste Enthüllung des SlashNext-Berichts konzentriert sich auf den erschreckenden Anstieg von bösartigen Phishing-E-Mails um 1.265 %. Dieser Anstieg, der im vergangenen Jahr stattfand, deutet auf einen beunruhigenden Trend in der Aktivität von Cyberkriminellen hin.

Phishing-E-Mails waren schon lange eine beliebte Taktik unter Cyberkriminellen, die darauf abzielen, ahnungslose Opfer dazu zu bringen, sensible preiszugeben oder Malware herunterzuladen. Dieser exponentielle Anstieg bösartiger E-Mails unterstreicht die Notwendigkeit, dass Organisationen und Einzelpersonen wachsam bleiben und sich über die neuesten Cybersicherheitsabwehrmaßnahmen auf dem Laufenden halten.

Eine weitere beunruhigende Erkenntnis innerhalb des SlashNext-Berichts ist der Anstieg von Anmeldeinformationen-Phishing-Angriffen um 967 %. Beim Credential-Phishing täuschen Cyberkriminelle Personen vor, ihre Benutzernamen und Passwörter preiszugeben, oft durch überzeugende Repliken legitimer Websites. Dieser Anstieg von Credential-Phishing stellt eine ernsthafte Bedrohung für Einzelpersonen und Organisationen dar, da kompromittierte Anmeldeinformationen zu unbefugtem Zugriff auf sensible Daten, finanziellen Verlusten und Imageschäden führen können.

Der Bericht wirft auch Licht auf die üble Rolle, die das Dark Web bei der Verbreitung von Cyberbedrohungen spielt. Cyberkriminelle wenden sich zunehmend Generative-AI-Tools und Chatbots zu, um ihre Phishing-Kampagnen zu automatisieren und zu verbessern. Diese Taktikverschiebung ermöglicht ausgefeiltere und überzeugendere Phishing-Versuche, was es Einzelpersonen und Organisationen noch schwieriger macht, zwischen echten und bösartigen Kommunikationen zu unterscheiden.

Einblicke von Cybersicherheitsprofis

Um diesen umfassenden Bericht zu erstellen, führte SlashNext Umfragen mit über 300 Cybersicherheitsprofis durch. Diese Experten, die an vorderster Front im Kampf gegen Cyberbedrohungen stehen, lieferten unschätzbare Einblicke in die sich wandelnden Taktiken und Strategien, die von Cyberkriminellen eingesetzt werden. Ihre Perspektiven unterstreichen die Dringlichkeit, Cybersicherheitsmaßnahmen zu stärken und das Bewusstsein bei Einzelpersonen und Organisationen zu erhöhen, um der wachsenden Bedrohungslage effektiv zu begegnen.

Angesichts dieser alarmierenden Statistiken ist es unerlässlich, dass Einzelpersonen und Organisationen proaktive Schritte unternehmen, um sich vor Phishing-Angriffen zu schützen. Hier sind einige wesentliche Maßnahmen, die berücksichtigt werden sollten:

Mitarbeiterschulung: Führen Sie regelmäßige Cybersicherheitsschulungen für Mitarbeiter durch, um sie über die neuesten Phishing-Taktiken aufzuklären und ihnen zu vermitteln, wie sie verdächtige E-Mails oder Nachrichten erkennen können.

Erweiterte E-Mail-Filterung: Implementieren Sie fortschrittliche E-Mail-Filterungslösungen, um Phishing-E-Mails automatisch zu erkennen und zu isolieren, bevor sie die Postfächer der Mitarbeiter erreichen.

Multi-Faktor-Authentifizierung (MFA): Erzwingen Sie MFA für den Zugriff auf sensible Konten und Systeme, um eine zusätzliche Sicherheitsebene über Passwörter hinaus hinzuzufügen.

Regelmäßige Software-Updates: Halten Sie alle Software, einschließlich Betriebssysteme, Webbrowser und Antivirenprogramme, auf dem neuesten Stand, um Schwachstellen zu schließen, die Cyberkriminelle ausnutzen könnten.

Wachsamkeit und Meldung: Ermutigen Sie Mitarbeiter, verdächtige E-Mails oder Nachrichten umgehend zu melden, um schnelle Maßnahmen zur Eindämmung potenzieller Bedrohungen zu ermöglichen.

Dark-Web-Monitoring: Erwägen Sie die Beauftragung von Cybersicherheitsdiensten, die Dark-Web-Monitoring anbieten, um gestohlene Anmeldeinformationen und potenzielle Bedrohungen im Zusammenhang mit Ihrer Organisation zu erkennen.

Incident-Response-Plan: Entwickeln und aktualisieren Sie regelmäßig einen Incident-Response-Plan, um Sicherheitsverletzungen im Falle eines erfolgreichen Phishing-Angriffs effektiv handhaben und eindämmen zu können.