Pressmeddelande —

Stor ökning av cyberangrepp som använder säkerhetsprotokoll

En ny studie visar att protokollet Transport Layer Security (TLS) fortsätter att vara ett tveeggat svärd där allt fler cyberattacker använder säkerhetsprotokollet för att undgå upptäckt. Nära hälften (46 procent) av den skadliga kod som IT-säkerhetsföretaget Sophos upptäckte mellan januari och mars 2021 använde TLS-kryptering för att styra cyberattacker, installera programvara och undgå upptäckt. När motsvarande studier genomfördes i början av år 2020 var andelen knappt en fjärdedel (23 procent).

Studien visar att TLS ofta används för att sprida känd skadlig kod som GoDrop, Zloader och Dridex. Samtidigt har TLS blivit ett allt vanligare verktyg vid riktade ransomware-attacker.

– Av samma anledning som TLS blivit ett verktyg för säker kommunikation ser cyberkriminella möjligheten att använda det för att flyga under radarn. Utvecklingen drivs också på av att nya tjänster och tekniker gjort användningen av TLS betydligt enklare. Den nya studien bekräftar tyvärr bilden av TLS som ett säkerhetshot och sätter samtidigt fingret på vikten av att övervaka nätverkstrafiken på ett sätt som gör att man kan identifiera och stoppa krypterad skadlig kod, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Legitima tjänster som Google missbrukas
I den nya studien framgår att seriösa tjänster som Google, Pastebin och Discord missbrukas och bidrar till att TLS kan användas för att sprida skadlig kod. Genom att använda legitima tjänster lyckas cyberkriminella dölja sin aktivitet och styra trafik till ”betrodda” webbplatser. I själva verket var Google Cloud den enskilt största källan för missbruk av TLS-kommunikation, delvis på grund av användningen av Google Forms och andra Google-dokument, samt molnlagring och webbsidor som drivs av Google.

Läs mer om Sophos studie i här»

Om du bevakar säkerhetsfrågor och vill prata mer om användningen av TLS, kryptering och skadlig kod är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Data, Telekom, IT
  • Industri, tillverkning
  • Datorer, datateknik, programvaror
  • Nätverksprodukter
  • Undersökningar
  • Datasäkerhet
  • Säkerhet

Kategorier

  • skadlig kod
  • it-säkerhet
  • sophos
  • ransomware
  • tls
  • kryptering
  • cyberattacker
  • datasäkerhet
  • protokoll
  • säkerhetsprotokoll
  • transport layer security
  • google
  • per söderqvist

Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Relaterat innehåll

  • Sophos XDR ger synkat skydd mot avancerade cyberhot

    IT-säkerhetsföretaget Sophos lanserar nu XDR – en ny tjänst för ”extended detection and response”. Tjänsten är den enda i sitt slag som håller samman och skyddar arbetsstationer, nätverk, servrar, mobila enheter och e-post. För användarna blir IT-säkerheten mindre komplex och samtidigt får man nya möjligheter att minska kostnaderna och höja säkerheten.

  • Svenska företag bland de mest utsatta för cyberangrepp

    Samtidigt som svenska företag allt mer sällan drabbas av ransomware (gisslanprogram) går utvecklingen inom andra typer av cyberangrepp åt motsatt håll. I IT-säkerhetsföretaget Sophos internationella studie ”The IT Security Team: 2021 and Beyond” är det bara i Turkiet som fler företag ser en ökning av antalet cyberangrepp.

  • Svenska företag bland de hårdast drabbade i molnet

    ​En ny global studie visar att mer än åtta av tio svenska företag som använder publika molntjänster varit med om en säkerhetsincident under den senaste tolvmånadersperioden. Bland de tjugosex undersökta länderna är det bara Indien och Nigeria som har en högre andel drabbade företag. Studien har genomförts på uppdrag av IT-säkerhetsföretaget Sophos och omfattar svar från mer än 3 500 IT-ansvariga.

  • Tjugo års tillbakablick på IT-säkerhet visar tre tydliga trender

    Inom IT-säkerhet är det vanligt med framtidsspaningar. Men ibland kan det vara lika intressant att blicka bakåt. I rapporten ”Cyberthreats: a 20-year retrospective” visar Sophos hur hoten utvecklats sedan år 2000. Genom att studera hur metoderna för cyberangrepp kommit och gått går det att se hur kriminella lär sig med tiden och av varandra.

  • Framtidsspaning – cyberangrepp allt lömskare och seriösa tjänster blir täckmantel

    ​I studien Threat Report 2021 beskrivs områden där cyberhotet förväntas växa under nästa år. Studien har genomförts av SophosLabs som analyserat utvecklingen under den senaste tolvmånadersperioden och hur utvecklingen ser ut för 2021. En av trenderna är att allt fler angrepp riskerar att undgå upptäckt när cyberkriminella allt oftare använder legitima tjänster som verktyg.

Fyll i din epostadress för att följa Sophos på Mynewsdesk

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

Okej