Rückblick 2024: Kaspersky entdeckte 467.000 neue schädliche Dateien – täglich

Kaspersky-Lösungen haben in diesem Jahr durchschnittlich 467.000 neue schädliche Dateien pro Tag entdeckt – ein Anstieg von 14 Prozent im Vergleich zum Vorjahr. Trojaner stiegen um 33 Prozent, während Trojan-Dropper einen Zuwachs von 150 Prozent verzeichneten. Schadfamilien, die über MS-Office-Dokumente verbreitet wurden, machten sechs Prozent aller täglich erkannten Dateien aus. Dabei richtete sich der Großteil der Angriffe (93 Prozent) gegen Windows. Diese Erkenntnisse stammen aus dem Kaspersky Security Bulletin (KSB) [1], das jährlich die wichtigsten Entwicklungen in der Cybersicherheitslandschaft analysiert.

Im Jahr 2024 entdeckten Kaspersky-Lösungen durchschnittlich 467.000 schädliche Dateien, was eine 14-prozentige Steigerung im Vergleich zu 2023 bedeutet. Damit steigt die Anzahl seit 2021 kontinuierlich an und verdeutlicht das wachsende Risiko durch Cyberbedrohungen weltweit.

Windows blieb auch 2024 das Hauptziel für Cyberangriffe: 93 Prozent aller täglich erkannten schädlichen Dateien richteten sich gegen dieses Betriebssystem. Zu den drei häufigsten Bedrohungen gehören Malware-Familien, die über Skripte und diverse MS-Office-Dokumentformate verbreitet wurden. Diese machten sechs Prozent aller täglich entdeckten schädlichen Dateien aus.

Kaspersky-Lösungen registrierten eine deutliche Zunahme von Malware, die sich gegen Windows richtet – ein Plus von 19 Prozent im Vergleich zu 2023. Besonders verbreitet waren Trojaner, die sich als legitime Software tarnen, mit einer Zunahme von 33 Prozent. Zudem wurde ein 2,5-facher Anstieg (150 Prozent) von Trojan-Droppern festgestellt – Programme, die unbemerkt weitere Schadsoftware auf die Systeme der Betroffenen einschleusen.

„Die Anzahl neuer Bedrohungen wächst jedes Jahr, da Angreifer kontinuierlich neue Malware, Techniken und Methoden entwickeln, um Nutzer und Unternehmen zu attackieren“, erklärt Vladimir Kuskov, Head of Anti-Malware Research bei Kaspersky. „Dieses Jahr war keine Ausnahme. Es gab gefährliche Trends, wie Angriffe auf vertrauenswürdige Beziehungen und Lieferketten – einschließlich auf Open-Source-Pakete wie im Fall XZ. Weiterhin gab es massive Phishing- und schädliche Kampagnen, die auf Nutzer sozialer Medien abzielten, und eine Zunahme von Banking-Malware. Hinzu kam der Einsatz von KI-Tools, um neue Malware zu generieren oder Phishing-Angriffe zu erleichtern. In dieser sich ständig weiterentwickelnden Cyber-Bedrohungslandschaft ist der Einsatz von zuverlässigen Sicherheitslösungen unerlässlich. Wir bei Kaspersky sind stets bestrebt, neue und komplexe Cyberbedrohungen zu bekämpfen und ein sicheres Online-Erlebnis für Nutzer sowie robuste Cybersicherheit und die neueste Threat Intelligence für Unternehmen zu gewährleisten.“

Kaspersky-Tipps für Privatnutzer

• Keine Anwendungen aus unsicheren Quellen herunterladen oder installieren.
• Keine Links unbekannter Herkunft oder verdächtige Online-Werbung anklicken.
• Starke und einzigartige Passwörter erstellen, die Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen enthalten und, wo möglich, Zwei-Faktor-Authentifizierung aktivieren. Ein zuverlässiger Passwort-Manager [2] kann dabei helfen, Passwörter zu generieren sowie sicher zu speichern und zu verwalten.
• Updates zeitnah installieren, um Sicherheitslücken zu schließen.
• Nachrichten ignorieren, die dazu auffordern, Sicherheitsvorkehrungen in Office- oder Cybersicherheitssoftware zu deaktivieren.
• Sicherheitslösungen wie beispielsweise Kaspersky Premium [3] einsetzen, die für das jeweilige System und Gerät geeignet sind.

Kaspersky-Empfehlungen für Unternehmen

• Fernzugriffsdienste (zum Beispiel RDP) nur bei absoluter Notwendigkeit freigeben, niemals in öffentlichen Netzwerken zugänglich machen und mit starken Passwörtern schützen.
• Software auf allen Geräten stets auf dem neuesten Stand halten, um zu verhindern, dass Angreifer durch Ausnutzen von Schwachstellen in das Netzwerk eindringen.
• Lösungen wie Kaspersky NEXT EDR Expert [4] einsetzen, die eine umfassende Sichtbarkeit über alle Endpoints eines Unternehmensnetzwerks bieten, um Bedrohungen zu erkennen, zu untersuchen und abzuwehren.
• Regelmäßige Backups erstellen, die vom Netzwerk isoliert sind, und sicherstellen, dass sie im Notfall schnell zugänglich sind.
• Bedrohungsinformationen nutzen, um über TTPs und Threat Actors informiert zu bleiben. Threat Intelligence Services von Kaspersky [5] bieten hier wertvolle Einblicke.

Weitere Erkenntnisse aus dem KSB sind verfügbar unter https://securelist.com/ksb-2024-statistics/114795/, passendes Bildmaterial unter https://box.kaspersky.com/d/af6ff075f5e04217b023/

[1] https://securelist.com/ksb-2024-statistics/114795/ / Die Ergebnisse basieren auf Kaspersky-Entdeckungen von schädlichen Dateien zwischen Januar und Oktober 2024 und sind Teil des Kaspersky Security Bulletins (KSB) – einer jährlichen Reihe von Analysen und Prognosen zu wichtigen Veränderungen in der Cybersicherheitslandschaft.

[2] https://www.kaspersky.de/password-manager

[3] https://kas.pr/re3t

[4] https://www.kaspersky.de/enterprise-security/endpoint-detection-response-edr

[5] https://www.kaspersky.de/enterprise-security/threat-intelligence

Nützliche Links:

• KSB Report: https://securelist.com/ksb-2024-statistics/114795/
• Kaspersky Password Manager: https://www.kaspersky.de/password-manager
• Kaspersky Premium: https://kas.pr/re3t
• Kaspersky NEXT EDR Expert: https://www.kaspersky.de/enterprise-security/endpoint-detection-response-edr
• Kaspersky Threat Intelligence: https://www.kaspersky.de/enterprise-security/threat-intelligence

Über Kaspersky
Kaspersky ist ein internationales Unternehmen für Cybersicherheit und digitale Privatsphäre, das im Jahr 1997 gegründet wurde. Der Cybersicherheitsanbieter schützt über eine Milliarde Geräte vor Cyberbedrohungen und zielgerichteten Angriffen. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services sowie Cyber-Immune-Lösungen zur Verteidigung gegen komplexe und sich weiter entwickelnder Cyberbedrohungen. Über 200.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter https://www.kaspersky.de/