Threat Landscape Auswertung August 2020
WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet.
Malware-Attacken:
Wie die Threat Landscape von WatchGuard zeigt, wurden alleine im Monat August 2020 über 6,83 Millionen Malware-Attacken weltweit von den WatchGuard-Lösungen geblockt:
- täglich 220.604 geblockte Angriffe
- 50,80% aller von WatchGuard geblockten Attacken in EMEA
- alleine in Deutschland über 647.410 geblockte Angriffe
Netzwerk-Attacken:
Neben den Malware-Attacken wurden im August 2020 auch über 1,45 Millionen Netzwerkangriffe von WatchGuard Firebox Appliances blockiert:
- täglich 46.847 geblockte Angriffe
- 34,60% aller von WatchGuard geblockten Attacken in EMEA
- alleine in Deutschland 91.602 geblockte Angriffe
Top 10 Malware-Angriffe | Top 10 Netzwerk-Angriffe |
Win32/Heri
|
WEB SQL injection attempt -33 |
Gen:Variant.Application.Graftor.291176
|
WEB URI Handler Buffer Overflow – GET -3 |
Win32/Heim.D
|
WEB Directory Traversal -4 |
Gen:Variant.Razy.613789
|
EXPLOIT HP Universal CMDB Server Axis2 Default Credentials Remote Code Execution |
Gen:Variant.Mimikatz.10
|
WEB Cross-site Scripting -36 |
Trojan.GenericKD.34103047
|
WEB Brute Force Login -1.1021 |
JS:Trojan.Cryxos.2735
|
WEB Remote File Inclusion /etc/passwd |
Exploit.CVE-2017-11882.Gen
|
UNKNOWN |
Adware.MAC.Generic.14251
|
RPC Drupal Core XML-RPC Endpoint xmlrpc.php Tags Denial of Service -1 (CVE-2014-5266) |
Trojan.MAC.GenericKD.34281860
|
WEB SQL Injection Attempt -4 |
Weitere Informationen finden Sie in dem neuesten Internet Security Report Q1 2020.
Das könnte Sie auch interessieren: