Botnets und Initial Access Broker sind eine Bedrohung für Unternehmen
Bei mehrstufigen Angriffen ist die CnC-Kommunikation entscheidend für das Senden und Empfangen von Befehlen der Angreifer oder das Herunterladen weiterer Malware. Die DNS-Lösungen von Akamai analysieren diesen schädlichen CnC-Traffic, der DNS als Datenautobahn für den Angriff nutzt. So erfahren wir mehr über die wichtigsten Bedrohungen für Unternehmen und Privatnutzer:
- Initial Access Broker, die in Systeme eindringen und den Zugang anschließend verkaufen, stellen aufgrund ihrer Verbindungen zu großen Ransomware-Gruppen ein erhebliches Risiko für Unternehmen dar.
- Botnets, die Informationen stehlen, zielen auf NAS-Geräte ab, die viele vertrauliche Informationen enthalten und Unternehmen als Backup dienen.
- Botnets attackieren Geräte von Privatnutzern, z. B. Android-Telefone oder IoT-Geräte und -Systeme, um sie in ihr Netzwerk aus „Zombie“-Geräten zu integrieren.