Cloud-Sicherheitslücken: Malware nutzt Schwachstellen aus

MÜNCHEN (IT BOLTWISE) – Die zunehmende Nutzung von Cloud-Diensten birgt erhebliche Sicherheitsrisiken, wie aktuelle Forschungsergebnisse zeigen.

Die zunehmende Nutzung von Cloud-Diensten hat nicht nur die Effizienz und Flexibilität von Unternehmen gesteigert, sondern auch neue Sicherheitsrisiken mit sich gebracht. Laut einer aktuellen Studie von Veriti Research, die in der Branche für Aufsehen sorgt, nutzen Cyberkriminelle vermehrt Schwachstellen in der Cloud-Infrastruktur aus, um Malware zu verbreiten und Daten zu exfiltrieren.

Ein alarmierender Befund der Studie ist, dass über 40 % der Netzwerke eine uneingeschränkte Kommunikation mit mindestens einem großen Cloud-Anbieter zulassen. Diese sogenannte ‘any/any’-Konfiguration stellt ein erhebliches Sicherheitsrisiko dar, da sie Angreifern ermöglicht, Daten von scheinbar vertrauenswürdigen Cloud-Quellen zu exfiltrieren und Malware zu verbreiten.

Besonders besorgniserregend ist die Nutzung von Cloud-Plattformen als Kommando- und Kontrollzentren (C2) für Malware. Verschiedene Malware-Familien, darunter Havoc, NetSupportManager und Brutal Ratel, nutzen die Infrastruktur großer Cloud-Anbieter wie AWS, Google Cloud und Microsoft Azure für ihre C2-Operationen.

Ein weiteres Beispiel ist die XWorm-Malware, die Amazon Web Services (AWS) S3-Speicher nutzt, um ihre bösartigen ausführbaren Dateien zu verteilen. Ebenso wurde eine Remcos-Kampagne dokumentiert, die bösartige RTF-Dateien verwendet, um bekannte Schwachstellen auszunutzen, wobei die Nutzlasten ebenfalls auf AWS S3 gehostet werden.

Die Studie hebt auch die zunehmende Nutzung von Sliver C2 hervor, einem Open-Source-Kommando- und Kontroll-Framework, das ursprünglich für Penetrationstests entwickelt wurde, nun aber von Bedrohungsakteuren für verdeckte C2-Operationen und Post-Exploitation-Taktiken eingesetzt wird. Diese Entwicklung unterstreicht die Notwendigkeit, Cloud-Sicherheitsstrategien zu überdenken.

Darüber hinaus wurden kritische Schwachstellen in cloudbasierten Diensten von AWS, Azure und Alibaba Cloud identifiziert, die durch CVE-Nummern gekennzeichnet sind. Diese Schwachstellen verdeutlichen die Notwendigkeit eines proaktiven Ansatzes zur Cloud-Sicherheit, um sich gegen diese sich entwickelnden Bedrohungen zu schützen.

Die zunehmende Ausnutzung von Cloud-Diensten erfordert einen Sicherheitsansatz, der die Implementierung von Cloud-nativen Sicherheitslösungen zur Bedrohungsüberwachung und die Durchsetzung strengerer Cloud-Sicherheitsrichtlinien umfasst. Branchenexperten betonen, dass Unternehmen ihre Cloud-Sicherheitsstrategien überdenken müssen, um sich gegen die wachsenden Bedrohungen zu wappnen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!