Contentbureauwww.lubbersdejong.nlwww.marcommit.nlwww.marcommit.nl
2477 volgers blijven op de hoogte!
Datum: (27 dagen geleden)
Bedrijf:
PR: Zeekhoe Communicatie

Onderzoek Fortinet: Cybercriminelen maken vaker gebruik van Ransomware-as-a-Service (RaaS)-oplossing

Volgens het Fortinet Threat Landscape Report FortiGuard Labs maken cybercriminelen ook vaker misbruik van kwetsbaarheden die minimaal twaalf jaar oud zijn

Utrecht, 18 november 2019 - Fortinet® (NASDAQ: FTNT), wereldwijd leider in uitgebreide, geïntegreerde en geautomatiseerde oplossingen voor cyberbeveiliging, publiceert het Global Threat Landscape Report voor het derde kwartaal van 2019. Hieruit blijkt onder meer dat Cybercriminelen het digitale aanvalsoppervlak blijven afspeuren naar nieuwe aanvalsmogelijkheden, zoals internetinfrastructuren en protocollen voor netwerkcommunicatie. De reden hiervoor is dat steeds meer organisaties hun personeel beveiligingstraining en -voorlichting aanbieden zodat populaire aanvalstechnieken zodat phishing minder succesvol zijn.

De samenvatting van de belangrijkste onderzoeksbevindingen zijn:

Lucratievere verdienmodellen: In navolging van de lucratieve GandCrab-ransomware, die via het dark web werd aangeboden als Ransomware-as-a-Service (RaaS)-oplossing, introduceren cybercriminele bendes nieuwe diensten om hun verdienpotentieel te vergroten. Door een netwerk van partners op te zetten kunnen zij hun ransomware op bredere schaal verspreiden en hun winsten flink opschroeven. FortiGuard Labs observeerde RaaS-varianten van twee belangrijke ransomwarefamilies, Sodinokibi en Nemty. Volgens het onderzoeksteam is er de mogelijkheid dat er een vloedgolf aan vergelijkbare diensten op komst is.

Kansen vergroten door misbruik van oudere kwetsbaarheden en bestaande botnets: Het bestoken van verouderde, slecht beveiligde systemen is en blijft een effectieve aanvalsstrategie. FortiGuard Labs ontdekte dat cybercriminelen vaker misbruik maken van kwetsbaarheden die minimaal twaalf jaar ouder zijn dan van recent ontdekte kwetsbaarheden.

De trend om kansen te maximaliseren is ook van toepassing op botnets. Meer dan bij elk ander type bedreiging vertoont is er wat de belangrijkste botnets betreft sprake van weinig verandering per regio en van kwartaal op kwartaal. Dit doet vermoeden dat de beheerinfrastructuur voor botnets een permanenter karakter heeft dan specifieke tools en functionaliteit. Dit lijkt erop te wijzen dat cybercriminelen niet alleen nieuwe kansen benutten, maar waar mogelijk ook bestaande infrastructuren om de efficiëntie te vergroten en overhead terug te dringen.

Van tactiek veranderen om organisaties te verrassen: Het merendeel van alle malware wordt verspreid via e-mail. Veel organisaties hebben het probleem van phishing-aanvallen agressief aangepakt door eindgebruikers training en voorlichting te bieden en hen van geavanceerde tools voor e-mailbeveiliging te voorzien. Hierdoor zoeken cybercriminelen hun heil bij andere kanalen voor het verspreiden van malware. Ze maken onder meer gebruik van openbaar toegankelijke diensten aan de netwerkrand, zoals internetinfrastructuren en protocollen voor netwerkcommunicatie. Daarnaast hacken ze ad blocker-tools om achterdeurtjes open te zetten voor cyberaanvallen die geen gebruikmaken van traditionele phishing-tactieken. Dit jaar observeerde FortiGuard Labs bijvoorbeeld dat cybercriminelen misbruik maakten van kwetsbaarheden voor het op afstand uitvoeren van kwaadaardige code die het op edge-diensten had voorzien. Dit type aanval kwam in alle regio’s het vaakst voor. Hoewel dit op zichzelf geen nieuwe tactiek is, kan het wijzigen van tactiek beveiligingsprofessionals verrassen, zodat de slagingskans groter wordt. Dit kan met name problemen opleveren in aanloop naar de feestdagen, wanneer online diensten druk worden bezocht.

Optimalisatie van malware: Cybercriminelen verfijnen daarnaast hun malware om detectie te omzeilen en steeds geavanceerdere en verwoestender aanvallen uit te voeren. De ontwikkelingen rond de malware-variant Emotet zijn daar een goed voorbeeld van. Cybercriminelen maken steeds vaker gebruik van banking trojans om andere payloads (kwaadaardige code) via geïnfecteerde systemen te verspeiden. Dit vergroot hun kansen om geld buit te maken. Recentelijk zijn aanvallers begonnen met het gebruik van Emotet als mechanisme voor de verspreiding van ransomware, information stealers en andere banking trojans, zoals TrickBot, IcedID en Zeus Panda. Ze kapen daarnaast ‘email threads’ van betrouwbare bronnen om er malware aan toe te voegen. Dit vergroot de kans dat de kwaadaardige bijlagen worden geopend.

Vincent Zeebregts, country manager Fortinet Nederland: “Cybercriminelen proberen voortdurend om beveiligingsprofessionals een stap voor te zijn. Ze ontwikkelen niet alleen nieuwe malware en zero day-aanvallen, maar hergebruiken ook tactieken die in het verleden succesvol zijn gebleken. Daarmee kunnen ze zoveel mogelijk kansen binnen het aanvalsoppervlak benutten. Naast essentiële maatregelen zoals patching, netwerksegmentering en het aanbieden van beveiligingstraining aan het personeel moeten organisaties ook automatisering en artificial intelligence omarmen. Dit vergroot hun vermogen om gegevens over bedreigingen met elkaar in verband te brengen en in real time op cyberbedreigingen te reageren. Deze aanpak heeft echter alleen een kans van slagen als organisaties al hun beveiligingsoplossingen integreren met een security fabric die overzicht biedt op het zich snel uitdijende netwerk en zich daaraan kan aanpassen.”

Een gedetailleerde bespreking van de Threat Landscape Index en subindexen voor exploits, malware en botnets is te vinden in het blog van Fortinet, samen met belangrijke aanbevelingen voor beveiligingsprofessionals.

Over het rapport en de Threat Landscape Index
Het Fortinet Threat Landscape Report is een kwartaalpublicatie die wereldwijde en regionale perspectieven biedt op het actuele bedreigingslandschap. Het vormt de neerslag van de informatie die FortiGuard Labs in het derde kwartaal van 2019 verzamelde via het wereldwijde sensornetwerk van Fortinet. De Fortinet Threat Landscape Index (TLI) maakt deel uit van het rapport en brengt de aantallen, regelmaat en ontwikkelingen in kaart voor drie belangrijke en elkaar aanvullende aspecten van het bedreigingslandschap: exploits, malware en botnets.
Deze subindexen bieden een overzicht van de meest voorkomende typen bedreigingen en aantallen voor het desbetreffende kwartaal.

Aanvullende informatie
Ga voor meer informatie over dit onderzoek naar het  blog van Fortinet.
Bekijk de Fortinet Threat Landscape Index en subindexen voor botnets, malware, en exploits voor het derde kwartaal van 2019 of lees het volledige rapport.
Volg Fortinet op TwitterLinkedInFacebook, YouTube en Instagram

Over Fortinet
Fortinet (NASDAQ: FTNT) beschermt ’s werelds grootste ondernemingen, internetproviders en overheidsorganisaties. Het biedt organisaties intelligente, naadloze bescherming van hun groeiende aanvalsoppervlak en stelt hen in staat om tegemoet te komen aan de steeds hogere eisen die aan hun grenzeloze netwerk worden gesteld, nu en in de toekomst. Alleen de Fortinet Security Fabric-architectuur is in staat om compromisloze beveiliging te bieden als oplossing voor de meest prangende uitdagingen op beveiligingsgebied, of het nu gaat om mobiele, netwerk-, applicatie- of cloudomgevingen. Fortinet heeft wereldwijd de meeste beveiligingsappliances verkocht. Meer dan 425,000  klanten vertrouwen op Fortinet voor effectieve bescherming van hun organisatie. Kom meer te weten op http://www.fortinet.com, het blog van Fortinet en FortiGuard Labs.

Noot voor de redactie [niet voor publicatie]

Meer informatie over dit bericht of over Fortinet kunt u opvragen bij:

Karianne Hoekstra
Zeekhoe Communicatie
M. +31 (0)6-460 80656
E. karianne@zeekhoe.nl

Eerder van Fortinet  
13 dec 2019 Fortinet neemt SOAR-leverancier CyberSponse over

27 nov 2019 Fortinet’s voorspellingen voor 2020: beveiliging draait om artificial intelligence en contraspionage

21 nov 2019 Fortinet en Siemens bundelen krachten om OT-netwerken optimaal te beveiligen
Het einde der tijden voor ‘platte OCR’?

Merijn Bos is nieuwe sales-ster aan firmament van snelgroeiende CoolProfs

Acceptatie van minderheden door Nederlandse leidinggevenden ver te zoeken

Anywhere365 neemt IQ Messenger over – het merkonafhankelijke software platform voor alarmering en IoT communicatie

Check Point: Mobiele malware voor eerst in drie jaar in top meest actieve cyberdreigingen

CM.com gaat samenwerking aan met Google voor nieuwe beveiligingsoplossing

Contentmarketingbureau LVB breidt uit met 3 nieuwe talenten

Ontdekte Zero-day kwetsbaarheid in Windows OS al gebruikt in gerichte aanval

Fortinet neemt SOAR-leverancier CyberSponse over
Citrix maakt werk persoonlijker

Workfront benoemt Maria Alvarez tot lid van de Raad van Bestuur

Uniserver neemt datacenterinfrastructuur van Detron over

Collibra, the data intelligence company, stelt Madan Gadde aan als Chief Customer Officer

Helft gemeenteambtenaren: gemeente voldoet niet aan digitale behoeften burger

Schuldgevoel consument het grootst bij bestelling pakket uit ander werelddeel

SMS versturen: ook in de winter een uitkomst!

Cegeka versterkt internationale positie door overname KPN Consulting

Cybersecurity visie op 2020

Nedap video release: Royal Swinkels Family Brewers

OKI breidt distributie uit met M.K. Computer Electronic voor OKI onderdelen

Panasonic Toughbook verstevigt positie als Europees leider van robuuste notebooks en tablets

Vooraanstaand onderzoeksbureau noemt Trend Micro leider in Cloud Workload Security

Nieuw research-team SentinelOne vindt link tussen crimeware-organisatie TrickBot en Noord-Koreaanse Lazarus-aanvallers

Let op: 'Handige' zoekmachine blijkt vaak wolf in schaapskleren

Experts: richt nationaal informatiepunt quantumtechnologie op

TIE Kinetix: Publication of Annual Report 2019
Geplaatst:
Verstreken tijd: 27 dagen
Fortinet contact  

Logo Fortinet

  030 799 1008
  www.fortinet.com
Fortinet sociaal  


Fortinet tweets  

Marcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken.
 Spotlight  
Logo BSG Group B.V.
Logo Hipex
Logo Sensus Process Management
Logo 1DigitalNL
Logo Netprofiler
Logo NewChannel
Logo Company Connect
Logo Insight
Logo Relined Fiber Network
Logo Smile
Logo Erniesoft
Logo HPS Connectivity Solutions
Logo Knowliah
Logo Google
Logo ICT-Partners
Logo Spryng
Logo SecureLink Nederland B.V.
Logo Frontline Solutions
Logo SecureLink Nederland B.V.
Logo Medius
Logo Levelfour
Logo Botz4U
Logo SecureLink Nederland B.V.
Logo True B.V.
Logo Curvature
Logo HPS Connectivity Solutions
Logo Spryng
Logo Dataplace
Logo Global Knowledge
Logo Global Knowledge
Logo COOLProfs
Logo PEAK-IT
Logo Citrix
Logo Workfront
Logo Uniserver
Logo Collibra
Logo BCT
Logo Descartes
Logo Cegeka
Logo Cisco
Logo Valid
Logo Cegeka
Logo Schneider Electric
Logo Uniserver
Logo Barracuda Networks
Tarieven
Publicatie eenmalig €49

Publicatiebundels
- 6 publicaties €199
- 12 publicaties €349
- Onbeperkt €499

Direct doen
- Persbericht aanleveren
- Publicatieabonnement
Contact
Persberichten.com
JMInternet
Kuyperstraat 48
7942 BR Meppel
Nederland
+31616371535
info@persberichten.com
KvK 54178096

Volg ons
- Twitter

Zoek
- ICT bedrijf
- ICT PR-bureau
Over ons
Persberichten.com is hèt platform voor alle ICT gerelateerde persberichten.

In de database
- 87326 persberichten
- 5575 bedrijfsprofielen
- 58 PR-bureauprofielen
- 6900 tags

Publicatiekenmerken
- Rijke tekstopmaak
- Met foto/illustratie/logo
- Met bedrijfsprofiel
 
www.EVENTIVE.nlwww.lubbersdejong.nlwww.LVTPR.nlwww.marcommit.nl