Palo Alto Networks zet malware trends in belangrijke sectoren op een rij
- Kuluoz-malware blijft vooral hardnekkig in onderwijs-, hightech- en gezondheidszorg branche
AMSTERDAM, 10 december 2014 /PRNewswire/ -- Palo Alto Networks® (NYSE: PANW), marktleider in enterprise security, onthult vandaag een nieuwe analyse van malware trends bij duizenden bedrijven in grote branches wereldwijd. De bevindingen zijn vandaag uitgebracht als onderdeel van de nieuwe Threat Landscape Review van Unit 42. Eén van die bevindingen is de hardnekkigheid van de malware familie Kuluoz of Asprox, die goed zijn voor een groot aantal malware-aanvallen in allerlei branches, zoals de gezondheidszorg, de retail en de financiële dienstverlening.
Logo - http://photos.prnewswire.com/prnh/20130508/SF04701LOGO
De Threat Landscape Review van Unit 42 is een periodiek rapport waarin wordt onderzocht welke gevolgen malware heeft voor organisaties in diverse sectoren. Het onderzoek is uitgevoerd door Unit 42, het threat intelligence-team van Palo Alto Networks, en bevat gegevens van WildFire™, een belangrijk onderdeel van de threat intelligence-cloud van Palo Alto Networks. Hierin wordt bepaald hoe gevaarlijk toepassingen zijn door ze uit te voeren in een virtuele omgeving.
QUOTE:
- "In de Threat Landscape Review zien we dat malware-aanvallen in bijvoorbeeld de financiële sector, de gezondheidszorg en kritische infrastructuur worden uitgevoerd via vergelijkbare kanalen, maar dat de omvang sterk verschilt. Het is cruciaal dat iedereen die zich met informatiebeveiliging bezighoudt de trends en malware verspreidingspatronen blijft volgen, en dat bij hun organisaties een preventieve aanpak centraal staat. Dit geldt voor iedereen, dus zowel voor managers en toezichthouders als voor ondersteunend en uitvoerend personeel."
– Ryan Olson, Intelligence Director van Unit 42 bij Palo Alto Networks
Een aantal belangrijke bevindingen uit de Threat Landscape Review voor de herfst van 2014:
- In alle sectoren waren e-mail (SMTP) en HTTP de belangrijkste malware kanalen, maar de percentages per branche verschillen sterk. Dit lijkt erop te duiden dat de branches verschillende dreigingsprofielen hebben. Retailbedrijven en groothandels kregen bijna 28 procent via het web binnen, terwijl dit in de horeca slechts iets meer dan 2 procent was. Organisaties hebben inzicht nodig in het verkeer dat over hun netwerken loopt, zodat gevaren snel kunnen worden herkend en voorkomen.
- Er kwam malware binnen via 50 verschillende toepassingen, waarvan 87 procent werd verstuurd via e-mail en 11,8 procent via het web (HTTP) binnenkwam. Hoewel via deze twee kanalen het merendeel van de malware-aanvallen binnenkomt, is het belangrijk dat organisaties malware kunnen ontdekken in elke toepassing het netwerk binnen mag komen.
- Bijna 90 procent van de unieke malware variaties werd slechts een of twee keer verstuurd. De meeste van deze bestanden maken deel uit van een overkoepelende malware familie, maar door steeds verschillende bestanden te gebruiken kunnen aanvallers veel antivirusprogramma's omzeilen. Beveiligers moeten zich gaan oriënteren op een beveiliging die aanvallen op meerdere plekken in de 'kill chain' kan herkennen en kan tegenhouden.
- Eén van de malware families, bekend onder de naam Kulouz of Asprox, was verantwoordelijk voor 80 procent van alle geregistreerde aanvallen in oktober 2014. Bijna 2.000 verschillende organisaties kregen hiermee te maken. Deze malware vormt al jaren een plaag voor internetgebruikers, ondanks allerlei pogingen om de infrastructuur van de malware te verstoren.
Organisaties kunnen een op maat gemaakte versie van de analyse in de Threat Landscape Review ontvangen door het opvragen van een Enterprise Risk Report. Hierin kunnen organisaties zien hoe hun netwerken op het gebied van malware-aanvallen presteren ten opzichte van andere bedrijven in de branche.
Enterprise Security Platform
Om organisaties te beschermen tegen cyberbedreigingen en malware zoals die in deze Threat Landscape Review, biedt het Enterprise Security Platform van Palo Alto Networks een unieke, preventieve aanpak met drie wezenlijke bestanddelen: een next-generation-firewall, geavanceerde eindpuntbeveiliging en de threat intelligence-cloud. Hiermee worden computeromgevingen beveiligd, bekende en onbekende risico's voorkomen en kunnen steeds meer en steeds complexere toepassingen op een veilige manier worden uitgevoerd.
Meer informatie
- Download de Threat Landscape Review van Unit 42: www.paloaltonetworks.com/resources/research/threat-landscape-review.html
- Vraag een Enterprise Risk Report (ERR) op maat op voor uw organisatie via http://go.paloaltonetworks.com/err
- Bezoek de website van Unit 42, het threat intelligence-team van Palo Alto Networks, voor nieuwe onderzoeken, updates en informatie over lezingen: https://www.paloaltonetworks.com/threat-research.html
- Abonneer u op het Unit 42-blog en lees regelmatig over nieuwe onderzoeken en analyses: http://researchcenter.paloaltonetworks.com/unit42/
Over Unit 42
Unit 42, het threat intelligence-team van Palo Alto Networks, bestaat uit ervaren cyberbeveiligingsonderzoekers en uit experts in de branche. Unit 42 verzamelt, onderzoekt en analyseert de allernieuwste threat intelligence en deelt inzichten met klanten en partners van Palo Alto Networks en met de bredere gemeenschap, om organisaties zodoende beter te kunnen beveiligen. Vooraanstaande personen binnen het team geven regelmatig lezingen bij brancheconferenties over de hele wereld.
Over Palo Alto Networks
Palo Alto Networks loopt voorop in een nieuw tijdperk van cyber security door bescherming te bieden aan duizenden bedrijven, overheden en serviceproviders tegen cyberaanvallen. In tegenstelling tot bestaande deelproducten zorgt het next-generation security-platform van Palo Alto Networks voor het op een veilige manier uitvoeren van bedrijfsprocessen, terwijl het tegelijkertijd bescherming biedt voor essentiële factoren van hedendaagse dynamische computeromgevingen: applicaties, eindgebruikers en content. Meer informatie is te vinden op https://www.paloaltonetworks.com/
Share this article