Bedrohungslage im April: Cyberkriminelle verbessern ihre Werkzeuge, und FakeUpdates bleiben die größte Bedrohung

Das IT-Sicherheitsunternehmen Check Point Software hat seinen Bedrohungslandschaftsbericht für April 2025 veröffentlicht, der zeigt, dass FakeUpdates weiterhin dominieren. Gleichzeitig decken die Forscher auf, wie Cyberkriminelle einfachere Schadsoftware mit fortgeschrittenen Techniken kombinieren, um der Entdeckung zu entgehen – eine Entwicklung, die das Risiko von Angriffen auf schwedische Unternehmen erhöht.

FakeUpdates, auch bekannt als Soziale Ghulische, war im April erneut die am weitesten verbreitete Schadsoftware und betraf weltweit 6 Prozent der Unternehmen. In Schweden waren 7,62 Prozent der Unternehmen betroffen, was den ersten Platz bedeutet. Auf Platz zwei folgt Androxgh0st mit 2,88 Prozent, gefolgt von Remcos mit 1,52 Prozent.

Die Forscher bei Kontrollpunkt Gleichzeitig warnt der Bericht vor einem zunehmenden Trend: mehrstufige Angriffe, bei denen einfachere Schadsoftware wie AgentTesla, Remcos und Xloader in komplexen Angriffsketten eingesetzt werden, um in Systeme einzudringen und Informationen zu stehlen. Die Angriffe beginnen oft mit Phishing-E-Mails, die legitim erscheinen und angehängte ZIP-Dateien enthalten. Schadsoftware. Dieser Code aktiviert dann ein Skript, das wiederum eine Kette von Programmdateien, die Schadsoftware in Windows-Prozesse einschleusen. Das Ergebnis sind Angriffe, die sehr schwer zu erkennen sind und ein hohes Schadenspotenzial aufweisen.

„Wir sehen, wie sich die Bedrohungslandschaft rasant entwickelt“, sagt er. Mats Ekdahl, Sicherheitsexperte bei Check Point Software. Cyberkriminelle können großangelegte Angriffe mit Tools starten, die frei für wenige hundert Dollar erhältlich sind. Daher ist es entscheidend, dass Unternehmen eine proaktive Sicherheitsstrategie verfolgen und Technologien nutzen, die Echtzeitanalysen ermöglichen.

Weitere Informationen finden Sie im Blog von Check Point Software: https://blog.checkpoint.com/research/april-2025-malware-spotlight-fakeupdates-dominates-as-multi-stage-campaigns-blend-commodity-malware-with-stealth/