Uit een data-analyse van G DATA CyberDefense blijkt dat er vorig jaar 23,7 miljoen verschillende malware samples werden geïdentificeerd. Dit staat gelijk aan 65.000 nieuwe varianten malware per dag. Vergeleken met 2020 is dit een stijging van ruim 47 procent.
Opmerkelijk is dat uit de analyse van G DATA blijkt dat het aantal cyberaanvallen daarentegen is gedaald. In totaal registreerde G DATA CyberDefense het afgelopen jaar 65,3 procent minder cyberaanvallen ten opzichte van vorig jaar. Bij particuliere gebruikers daalden de aanvalspogingen met 69 procent, en bij zakelijke klanten met 39,1 procent.
De redenen voor deze aanzienlijke daling is volgens G DATA moeilijk te verklaren. Zo werden er meer grote datalekken waargenomen, zoals Log4J, en vonden er meer cyberinbreuken plaats vanwege onveilige verbindingen. Daarnaast combineren cybercriminelen steeds vaker verschillende soorten malware, zodat cyberaanvallen meer effect hebben. Echter gingen er ook meer werknemers terug naar kantoor wat zorgde voor een vermindering in cyberrisico’s.
Opleving
De analisten zagen in het laatste kwartaal van 2021 een opleving in het aantal cyberaanvallen en er werden er 25 procent meer geïdentificeerd. Vooral particulieren waren het afgelopen kwartaal het mikpunt. Maar liefst 29 procent van de cyberaanvallen was gericht op particulieren, terwijl de toename op zakelijke gebruikers slechts 15 procent was, zegt G DATA. Volgens de analisten van G DATA CyberDefense werden er erg veel nepadvertenties waargenomen.
De Malware Top 10 is volgens de analyse aanzienlijk veranderd ten opzichte van 2020. Zo zijn er veel nieuwe malwarefamilies bijgekomen. In totaal zijn zes van de tien meest voorkomende malware families nieuw. Daarnaast zijn er ook veel verschillende soorten malware vertegenwoordigd. “Trojaanse paarden maakten tot voor kort altijd een groot deel uit van de meest voorkomende aanvalstypen. Opmerkelijk is dat Emotet een plek in de top 10 heeft, gezien de malware in feite pas drie maanden geleden een comeback maakte. Na een gecoördineerde takedown in januari 2021, was Emotet in november 2021 pas weer terug.”
“De toename aan het einde van het jaar komt niet als een verrassing,” aldus Eddy Willems, Security Evangelist bij G DATA CyberDefense. “Vooral de terugkeer van Emotet is een duidelijke waarschuwing dat cybercriminelen hun inspanningen weer aan het opvoeren zijn. Daarnaast hebben er het afgelopen kwartaal ook enkele ernstige beveiligingslekken, zoals Hafnium en Log4Shell, plaatsgevonden. Het is daarom enorm belangrijk dat organisaties hun systeem onmiddellijk doorlichten mochten ze dit nog niet hebben gedaan.”
De Malware Top 10
Ranking | Naam | Percentage | Type | |
1 (9) | Dridex | 26.3 | Information Stealer | |
2 (1) | Emotet | 14.1 | Malware Distributor | |
3 (-) | Tofsee | 11.0 | Bot | |
4 (-) | Bodelph | 6.3 | Backdoor | |
5 (6) | Trickbot | 6.0 | Malware Distributor | |
6 (-) | Bladabindi | 5.1 | Remote Access Trojan | |
7 (-) | Shade | 5.1 | Ransomware | |
8 (-) | BlackShades | 5.0 | Remote Access Trojan | |
9 (7) | AgentTesla | 4.6 | Information Stealer | |
10 (-) | Pistolar | 4.3 | Dropper |