| Geldige accounts werden in 2024 steeds vaker gebruikt als initiële aanvalsvector, goed voor 31,4% van de gevallen. Publieke applicaties bleven de meest gebruikte methode, met 39,2% van de aanvallen. Deze bevindingen komen uit het nieuwste analistenrapport van Kaspersky Incident Response, dat inzicht biedt in cyberaanvallen die het in 2024 heeft onderzocht.
Volgens het rapport blijven publiek toegankelijke applicaties, in een zorgwekkende trend die al jaren aanhoudt, de meest gebruikte aanvalsvector voor cyberaanvallen. Ze waren in 2024 verantwoordelijk voor 39,2% van de gevallen. Legitieme accounts verstevigden hun positie als de op één na meest voorkomende aanvalsvector, goed voor 31,4% van de incidenten. Dit betekent een aanzienlijke stijging ten opzichte van 2023. De toename wijst erop dat steeds meer bedrijven het doelwit zijn van Initial Access Brokers (IAB’s), die gecompromitteerde inloggegevens via het darknet verkopen om verdere aanvallen mogelijk te maken. Deze trend is vooral zorgwekkend in de context van Ransomware-as-a-Service (RaaS), waarbij IAB’s een cruciale rol spelen in cybercriminele operaties. De gegevens tonen bovendien aan dat slachtoffers vaak al voorafgaand aan de aanval waren gecompromitteerd, wat leidde tot gelekte inloggegevens zonder onmiddellijke detectie. |
| Vertrouwensrelaties kwamen in 2024 vaker voor dan het voorgaande jaar en waren goed voor 12,8% van de aanvalsvectoren, terwijl phishing een aanzienlijke dreiging bleef: bijna één op de tien aanvallen (9,8%) maakte hier gebruik van. Konstantin Sapronov, Head of Global Emergency Response Team bij Kaspersky. “Cyberdreigingen blijven zich meedogenloos ontwikkelen, waarbij criminelen hun methoden aanpassen om de zwakste schakels in bedrijfsbeveiliging uit te buiten. Dit benadrukt de dringende noodzaak voor organisaties om niet alleen hun directe beveiligingsmaatregelen te versterken, maar ook een proactieve en adaptieve incidentresponscultuur te ontwikkelen die deze opkomende risico’s kan voorblijven.”
Om bedrijven te beschermen tegen mogelijke bedreigingen, adviseren Kaspersky-experts het volgende:
Het volledige Incident Response analistenrapport 2024 is beschikbaar via deze link.
|
