Trusselsudsigt for november: Malware rammer kritisk infrastruktur

IT-sikkerhedsfirmaet Kontrolpunkt Software har offentliggjort sin rapport om malware-trends for november måned. Statistikken fremhæver den voksende trussel fra Androxgh0st-malwaren, som er steget til en delt førsteplads med Fakeupdates, hvor 6,91 procent af de svenske virksomheder er berørt. Forskere har også opdaget, at Androxgh0st udnytter sårbarheder i IoT-enheder og -servere – vigtige komponenter i kritisk infrastruktur.

Androxgh0st, som har integreret med Mozi-botnetværket, kan nu anvende sine strategier og dermed angribe systemer via fjernbetjening og andre metoder til at opretholde adgang, der muliggør ondsindede aktiviteter såsom denial of service-angreb og datatyveri. Botnettet infiltrerer forskellige systemer gennem upatchede sikkerhedshuller, og integrationen af Mozi har øget Androxgh0sts rækkevidde betydeligt, hvilket gør det muligt at inficere flere og flere enheder med denne kode. Forretning og enkeltpersoner er blevet mere og mere afhængige af IoT-enheder, som kan være sårbare uden ordentlig beskyttelse.

Kritisk infrastruktur, som omfatter energinetværk, transportsystemer og sundhedspleje, er fortsat et attraktivt mål for cyberkriminelle aktører på grund af dens vigtige rolle i hverdagen og samfundet. Forstyrrelser i disse systemer kan sprede udbredt kaos, økonomiske tab og være en direkte trussel mod offentligheden sikkerhed.

– Fremkomsten af Androxgh0st og integrationen med Mozi viser, hvordan cyberkriminelle aktører konstant udvikler deres metoder til at få adgang til følsomme oplysninger, siger Mats Ekdahl, sikkerhedsekspert hos Check Point-software. Forretning og organisationer er nødt til hurtigt at både tilpasse og implementere sikkerhedsforanstaltninger, der kan identificere og neutralisere disse trusler, før de kan forårsage omfattende skade.

Udover Androxgh0st og Fakeupdates på en delt førsteplads med 6,91 procent, indtager MrBeast listen på tredjepladsen med 4,92 procent.