Trend Micro meldt dat het in 2020 119,000 cyberdreigingen per minuut heeft gedetecteerd. Dit is vooral toe te schrijven aan het grote aantal aanvallen op thuiswerkers en remote infrastructuur. Trend Micro’s jaarlijkse roundup report laat zien dat thuisnetwerken een centrale rol speelden in de verdere infectie van bedrijfssystemen of het compromitteren van IoT-apparaten voor botnets.
Zo nam onder andere het aantal aanvallen op thuisnetwerken in 2020 wereldwijd toe met 210 procent tot bijna 2,9 miljard. Daarbij ging het bij het overgrote deel (74%) om brute force-logins via een router of slim apparaat.
E-mail-gebaseerde dreigingen waren goed voor ruim 91 procent van de 62,6 miljard dreigingen die Trend Micro het afgelopen jaar blokkeerde, wat aantoont dat phishing-aanvallen ongekend populair blijven. Er zijn in 2020 wereldwijd meer dan 14 miljoen unieke phishing URL’s gedetecteerd, waarvan de meeste gericht waren op thuiswerkers.
Ook in Nederland is er een toename in het aantal e-mail-gebaseerde dreigingen waargenomen. Trend Micro blokkeerde in 2020 bijna 695 miljoen pogingen tot phishing, wat een toename is van 2,3 procent ten opzichte van 2019. Daarnaast was er een toename van 4,8 procent in het aantal kwaadaardige URL’s dat Trend Micro in Nederland blokkeerde. Dit is, na de Verenigde Staten, de grootste landelijke toename ter wereld, wat suggereert dat Nederland een aantrekkelijk land blijft voor cybercriminele activiteiten.
Andere belangrijke trends uit het onderzoek zijn:
- Er is een toename van 34 procent in nieuwe ransomware-families waargenomen. Vooral double extortion-aanvallen - waarbij aanvallers data stelen en deze vervolgens versleutelen om betaling af te dwingen door te dreigen de gestolen informatie vrij te geven - en gerichte dreigingen worden steeds populairder.
- Overheden, de zorg en productiebedrijven behoren tot de meest getroffen sectoren.
- Het aantal kwetsbaarheden dat gepubliceerd werd door het Zero Day Initiative is toegenomen met 40 procent jaar-op-jaar, maar Trend Micro ziet ook dat kwetsbaarheden uit 2005 nog steeds worden misbruikt.
- Veel aanvallers richtten zich op kwetsbaarheden in VPN’s die vaak gebruikt worden door thuiswerkers. Zo blijkt uit klantdata van Trend Micro dat CVE-2019-11510, een kritieke willekeurige file disclosure-fout in Pulse Connect Secure, al meer dan 800.000 keer is gebruikt.
- Cloud service-misconfiguraties hadden meer gevolgen in 2020. Trend Micro observeerde uitbuiting van onbeveiligde API’s in verschillende cryptocurrency mining-aanvallen.
- Het Zero Day Initiative publiceerde 1.453 kwetsbaarheidsadviezen waarvan bijna 80 procent het niveau ‘kritiek’ of ‘ernstig’ kreeg.
- Er is ook positief nieuws: er is een afname van 17 procent waargenomen in gedetecteerde BEC-aanvallen. Er is geen indicatie hoeveel aanvallen succesvol waren.
