Threat Landscape Auswertung Juni 2021
WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet.
Malware-Attacken:
Wie die Threat Landscape von WatchGuard zeigt, wurden alleine im Monat Juni 2021 über 5,08 Millionen Malware-Attacken weltweit von den WatchGuard-Lösungen geblockt:
- täglich 175.448 geblockte Angriffe
- 47,00% aller von WatchGuard geblockten Attacken in EMEA
- alleine in Deutschland über 542.265 geblockte Angriffe
Netzwerk-Attacken:
Neben den Malware-Attacken wurden im Juni 2021 auch über 2,12 Millionen Netzwerkangriffe von WatchGuard Firebox Appliances blockiert:
- täglich 73.259 geblockte Angriffe
- 58,00% aller von WatchGuard geblockten Attacken in EMEA
- alleine in Deutschland 607.796 geblockte Angriffe
Top 10 Malware-Angriffe | Top 10 Netzwerk-Angriffe |
Gen:Variant.MSIL.Mensa.4
|
WEB Cross-Site Scripting attempt -5.h
|
Trojan.AMSI.Disable.A
|
WEB SQL injection attempt -33
|
Gen:Variant.Application.Graftor.291176
|
FILE Invalid XML Version -2
|
Win32/Heim.D
|
VULN HTTP Connect Header buffer overflow
|
JS:Trojan.Cryxos.2735
|
Unknown
|
Trojan.GenericKD.32350756
|
WEB SQL injection attempt -2.u
|
Generic.XML.JSLoader.1.B6527753
|
WEB Directory Traversal -2.u
|
Exploit.CVE-2017-11882.Gen
|
WEB Remote File Inclusion /etc/passwd
|
Trojan.Linux.Generic.187966
|
WEB Cross-site Scripting -36
|
Win32/Heri
|
WEB Remote File Inclusion – /system32/cmd.exe
|
Weitere Informationen finden Sie in dem neuesten >> Security Report Q1 2021.
Das könnte Sie auch interessieren: