Microsoft: ‘Steeds meer cyberaanvallen op cloud gebaseerde accounts’
Het aantal cyberaanvallen gericht op accounts voor clouddiensten neemt snel toe. Microsoft meldt dat het aantal aanvallen gericht op cloud gebaseerde Microsoft accounts in het eerste kwartaal van 2017 met 300% is gestegen ten opzichte van het eerste kwartaal van 2016.
Dit blijkt uit het Microsoft Security Intelligence Report Volume 22 (pdf). Het bedrijf wijst erop dat steeds meer bedrijven naar de cloud migreren. Dit maakt het voor cybercriminelen steeds interessanter cloud gebaseerde accounts aan te vallen. Microsoft stelt dat dergelijke cyberaanvallen niet alleen vaker voorkomen, maar ook steeds geavanceerder zijn. Het aantal geregistreerde inlogpogingen op cloud gebaseerde Microsoft accounts vanaf malafide IP-adressen is in het eerste kwartaal van 2017 met 44% gestegen ten opzichte van dezelfde periode in 2016.
Interessante doelwitten
Microsoft stelt dat clouddiensten zoals Microsoft Azure voor cybercriminelen interessante doelwitten zijn, aangezien zij hiermee toegang kunnen krijgen tot virtuele machines en andere diensten. Deze kunnen vervolgens door de aanvallers worden ingezet als ‘cyberwapens’ om andere doelen aan te vallen. Microsoft stelt dat dergelijke aanvallen verspreid over de gehele wereld plaatsvinden.
Tweederde van de aanvallen op Azure services in het eerste kwartaal van 2017 werd uitgevoerd via een IP-adres in China (35,1%) of de Verenigde Staten (32,5%). Op de derde plaats staat Korea met 3,1%. Hierbij lijkt Microsoft overigens geen onderscheid te maken tussen Noord-Korea en Zuid-Korea.
Ransomware
In het rapport gaat Microsoft ook in op ransomware. Opvallend hierbij is dat Europa het meest te maken heeft met ransomware infecties. Het percentage infecties ligt in Tsjechië (0,17% in maart 2017), Italië (0,14%), Hongarije (0,14%), Spanje (0,14%), Roemenië (0,13%), Kroatie (0,13%) en Griekenland (0,12%) aanzienlijk hoger dan het wereldwijde gemiddelde. Japan (0,012%), China (0,014%) en de Verenigde Staten (0,02%) hebben volgens de IT-gigant het minst te maken met ransomware infecties.
Dossiers
Meer over
Lees ook
Draadloze netwerk is meest kwetsbare deel van IT-infrastructuur
Het draadloze netwerk is volgens IT-beslissers het meest kwetsbare onderdeel van hun IT-infrastructuur. Volgens bijna de helft (49%) van de deelnemers aan het onderzoek staan draadloze netwerken het meest bloot aan beveiligingsrisico’s, terwijl maar 29% van hen het bedrijfsnetwerk zelf het meest kwetsbaar vindt. Dat het draadloze netwerk gezien wo1
België nog lang niet cyberveilig, volgens ITU-onderzoek
Tijdens het International Cyber Security Strategy (ICSS) Congres in Leuven gunde Roberto Tavano, security expert bij Unisys, het aanwezige publiek een inkijk in de resultaten van een onderzoek van de International Telecommunication Union (ITU). Opvallendste conclusie: België scoort bijzonder matig in dit onderzoek: Europees zijn ze slechts 22ste e1
Nieuwe Amerikaanse overheidsdienst moet informatiedeling van cyberdreigingen optimaliseren
Een nieuwe overheidsdienst gaat zich in de Verenigde Staten specifiek richten op digitale dreigingen. De dienst wordt tussen andere overheidsdiensten waaronder inlichtingendiensten geplaatst en moet gaan zorgen dat informatie optimaal wordt gedeeld. Dit moet helpen cyberdreigingen eerder te identificeren. De nieuwe dienst heet het Cyber Threat Int1