Das sind die Security-Trends für 2018

1. Mit Cryptojacking können sich Hacker eine goldene Nase verdienen
Bereits gegen Ende 2017 hat das Cryptojacking – so wird der Vorgang genannt, wenn mit fremden Rechnern ungefragt Kryptogeld geschürft wird – laut Malwarebytes stark zugenommen. An einem einzigen Tag blockierte das IT-Security-Unternehmen dieses Jahr 11 Millionen Verbindungen zu Coin-Mining-Seiten. Dabei sei es schwierig, zwischen alltäglichen Internetnutzern und Cyberkriminellen zu unterscheiden, sagt Malwarebytes. Denn mit dieser Methode lasse sich einerseits die eigene Website monetarisieren, andererseits könne sie von Cyberkriminelle auch zur eigenen Bereicherung genutzt werden. Weil der Wert digitaler Währungen auch nächstes Jahr weiter ansteigen wird, gehen die Security-Experten davon aus, dass dieses Phänomen das Jahr 2018 maßgeblich prägen wird.

2. PowerShell-basierte Angriffe nehmen zu
Verschiedene IT-Abteilungen der saudischen Regierung wurden Anfang 2017 mit in Word-Dokumenten versteckten Makros kompromittiert und mit Trojanern infiziert. Dieser Angriff mit schädlichen Skripten zielte laut Malwarebytes darauf ab, von verschiedenen Geräten aus laufend mit manipulierten Websites zu kommunizieren, die als Proxys für den Command- und Control-Server fungierten. Insbesondere solche PowerShell-basierten Angriffe seien schwer zu identifizieren und könnten Antiviren-Programme leicht umgehen. Für Cyberkriminelle wären sie deshalb besonders attraktiv. Auch im nächsten Jahr rechnen die Security-Experten deshalb mit weiteren solchen Attacken.

3. Bildungseinrichtungen werden zu einem Hauptziel
Eine unüberschaubare Anzahl an Endpunkten, die unter anderem eine große Menge an sensiblen Daten über Studenten, Dozenten und Forschungsprojekte enthalten, sowie oft nicht ausreichend geschützte und gepatchte IT-Infrastrukturen machen Bildungseinrichtungen laut Malwarebytes zu leicht angreifbaren Zielen. Es sei deshalb damit zu rechnen, dass diese 2018 eines der häufigsten Ziele für Cyberangriffe sein werden.

4. Cyberkriminelle professionalisieren und organisieren sich zunehmend
Um Cyberangriffe zu starten, benötigen Kriminelle immer weniger Vorwissen und technisches Know-how. Denn die Anzahl an Tools, die ihnen dazu zur Verfügung steht, nimmt laufend zu. Attacken werden öfter durchgeführt. Alleine Ransomware-Angriffe spülten Hackern in diesem Jahr eine Milliarde US-Dollar in die Taschen. Es erstaunt deshalb nicht, dass Cyberkriminelle immer profitorientierter werden und die "Top-Player" ihre Einnahmequellen aggressiv verteidigen. Die Experten von Malwarebytes hätten bereits festgestellt, dass internationale Cybercrime-Unternehmen gar Fusionen, Übernahmestrategien und physische Gewalt anwendeten, um ihre Einnahmequellen zu sichern und auszubauen. Zudem sei der Eintritt in die Welt der Cyberkriminalität insgesamt kein Tabu mehr, da diese Tätigkeit in einigen Teilen der Welt nicht hartnäckig rechtlich oder polizeilich verfolgt werde. Allerdings sieht Malwarebytes darin auch eine Reaktion auf die Medien und die Popkultur, welche die Rentabilität und den Erfolg von Cyberkriminalität bekannt gemacht haben.

5. IT-Sicherheitssoftware wird zum Ziel
Die Experten von Malwarebytes gehen davon aus, dass Hacker 2018 vermehrt auch IT-Sicherheitslösungen ins Visier nehmen und für eigene Zwecke nutzen werden. Denn durch gezielte Angriffe auf vertrauenswürdige Programme und Lösungen könnten Kriminelle etwa Geräte steuern und Nutzer manipulieren, indem sie beispielsweise Programme direkt auf dem Endpunkt unterwandern oder den Cloud-Datenverkehr abfangen und umleiten. Negative Auswirkung davon sei, dass sich dadurch die öffentliche Wahrnehmung von IT-Security-Software – etwa Antiviren-Lösungen – weiter verschlechtern würde.

6. Computerwürmer kommen vermehrt zum Einsatz
Malwarebytes hat 2017 laut eigenen Angaben festgestellt, dass Schadprogramme wie WannaCry und Trickbot Wurmfunktionen verwendeten, um Malware zu verbreiten. 2018 werde diese Technik womöglich von weiteren Malware-Familien genutzt, da sie sich auf diese Weise am schnellsten verbreiteten.

7. Vernetzte Geräte als Risikofaktoren
IoT-Modelle bieten für viele Bereiche Vorteile. Davon profitieren können beispielsweise auch Gesundheitsinstitutionen. Eine größere Vernetzung von Geräten bedeutet für sie eine bessere Datenanalyse und somit eine bessere Versorgung von Patienten. Allerdings erhöht dies gleichzeitig das Risiko des Verlusts von Patientendaten oder des unerlaubten Zugriffs auf Geräte. Deshalb werde die Gesundheitsbranche die neue Ära der Vernetzung und der IT-Sicherheit genau analysieren müssen, sagt Malwarebytes. Ähnlich wie bei der Digitalisierung von Patientenakten müssten sich Sicherheitsprotokolle weiterentwickeln, um der wachsenden Bedrohung entgegenzuwirken. Die Geräte sollten laut den Security-Experten eine starke Authentifizierung, eingeschränkten Zugriff sowie eine Überprüfung der Geräte-zu-Geräte Kommunikation aufweisen. Auch die Verschlüsselung könne ein entscheidender Faktor zur Sicherung dieser Geräte sein.