Trend Micro presenterar idag en rapport över 2022 som visar att antalet upptäckta cyberhot ökade med hela 55 procent från föregående år och dessutom ökade antalet blockerade skadliga filer med 242 procent.

Rapporten visar flera intressanta trender:

De topp tre vanligaste MITRE ATT&CK-teknikerna visar att hotaktörer initialt skaffar åtkomst via fjärrtjänster, och därefter expanderar vidare i miljön med stulna inloggningsuppgifter för att komma åt och använda användarkonton.

En 86-procentig ökning av skadeprogram som öppnar bakdörrar avslöjar hur cyberkriminella försöker behålla sin närvaro på nätverket för framtida attacker. Dessa bakdörrar var främst riktade mot sårbarheter i webbserverplattformar.

För tredje året i rad är antalet Zero Day-incidenter rekordmånga, i år hela 1706 stycken. Bakgrunden till detta är en snabbt expanderande attackyta hos företag och att det investerats i automatiserade analysverktyg, som hittar fler buggar och sårbarheter. Antalet kritiska sårbarheter dubblerades under 2022. Två av tre av de mest inrapporterade sårbarheterna var relaterade till Log4j.

Webb shell var årets mest upptäckta skadeprogram, och ökade med 103 procent från 2021. På andra plats var Emotet, efter att under året ha genomgått något av en återuppståndelse. De främsta ransomware-familjerna 2022 var LockBit och BlackCat.

Ransomware-grupper förnyade sig i ett försök att tackla sjunkande inkomster. Framöver förväntas dessa grupper att även börja verka inom angränsande områden där pengar finns att tjäna på initial åtkomst, så som aktiebedrägerier, VD-bedrägerier (BEC), pengatvätt, och stöld av kryptovaluta.

– Rapporten visar tydligt att 2022 var ett år då cyberkriminella verkligen gick “all in” för att öka inkomsterna, säger Jean Diarbakerli, Säkerhetsrådgivare på Trend Micro. Det ökade antalet upptäckta bakdörrar i nätverk är oroande, för det visar hur framgångsrika de faktiskt är på att ta sig in i olika nätverk. För att hantera denna ständigt växande attackyta behöver säkerhetsteamen ett effektivare arbetssätt, med hjälp av plattformsbaserad säkerhet.

Trend Micro rekommenderar att företag antar en plattformsbaserad säkerhetsstrategi för att hantera cyberhot, mildra effekterna av kompetensbristen många brottas med, och minimera de höga kostnader som punktlösningar ofta utgör. Säkerhetsarbetet bör i sin tur stöttas av följande funktioner:

• Hantering av data. Undersök alla tillgångar och bedöm hur kritiska de är. Om där finns potentiella sårbarheter, vilken nivå av skadlig aktivitet förekommer, och hur mycket information om hot samlas in från den.
• Molnsäkerhet. Säkerställ att molninfrastrukturen är konfigurerad med säkerheten i åtanke för att förebygga att cyberkriminella kapitaliserar på kända sårbarheter.
• Ordentliga säkerhetsprotokoll. Prioritera att kontinuerligt uppdatera programvara så snart som möjligt för att minimera riskerna att sårbarheter utnyttjas. Här kan exempelvis virtuell patchning hjälpa företag till dess att leverantören kommer med officiella säkerhetsuppdateringar.
• Visibilitet. Övervaka alla olika tekniklösningar och nätverk inom organisationen, såväl som de säkerhetssystem som skyddar dem. Det kan vara svårt att korrelera olika datapunkter från källor uppdelade i silor.