Am 28. Februar 2019 veröffentlichte Microsoft den aktuellen Microsoft Security Intelligence Report Volume 24. Auf 35 Seiten bietet der Report Informationen aus den letzten Monaten der umfangreichen Analysen des Microsoft SIR Teams.
“Bei der Erstellung dieses Berichts hat das SIR-Team aus den Daten eines Jahres aus mehreren, unterschiedlichen Quellen Kerninformationen und Trends zusammengestellt. Wir analysierten die 6,5 Billionen Sicherheitssignale, die täglich durch die Microsoft-Cloud gehen. Wir sammelten Erkenntnisse von Tausenden von Sicherheitsforschern auf der ganzen Welt und lernten Lehren aus praktischen Erfahrungen, wie der Ursnif-Kampagne und dem Ausbruch der Dofoil Coin-Miner.
Es ist viel los, aber das SIR-Team hat die Daten in vier wichtige Trends gegliedert:
- Ransomware-Angriffe nehmen ab.
- Kryptowährungs-Mining ist weit verbreitet.
- Software-Lieferketten sind gefährdet.
- Phishing bleibt eine bevorzugte Angriffsmethode.”
Ihr könnt den Report hier herunterladen: https://info.microsoft.com/ww-landing-M365-SIR-v24-Report-eBook.html?lcid=en-us
Inhaltsverzeichnis:
Table of contents
Authors and contributors 3
Foreword 4
SECTION I: Ransomware, cryptocurrency mining, and money 6
Ransomware attacks on the decline 7
Cryptocurrency mining is prevalent 10
Browser-based cryptocurrency miners: a new kind of threat 11
The impact of unsolicited cryptocurrency mining 12
SECTION II: Software supply chains at risk 13
Trust at risk 16
Beyond software: Supply chain compromise through cloud objects 17
Investigating cyber incidents: Professional services 18
SECTION III: Phishing still prevails 19
Phishing continues to be a preferred attack vector in 2018 20
Investigating cyber incidents: Manufacturing 23
SECTION IV: Malware around the world 24
Investigating cyber incidents: Financial services 27
Guidance 28
Data Sources 33