Hot med skadlig programvara kan vara på nedgång, men slappna inte av ännu

Hot med skadlig programvara kan vara på nedgång, men slappna inte av ännu

Mängden skadlig programvara som upptäckts minskar, säger experter, men det är fortfarande för tidigt att glädjas.

WatchGuard Technologies Internet Security Report indikerar att det har skett en minskning av den totala upptäckten av skadlig programvara från topparna som sågs under första halvåret 2021.

Enligt rapporten minskade den totala endpointdetektionen med 20 %.

Follina orsakar förödelse

Även om det kan verka som en bra sak i sig, finns det mer än vad man kan se: "Medan de övergripande attackerna med skadlig programvara under det andra kvartalet föll från de rekordhöga nivåerna under tidigare kvartal, skedde mer än 81 % av upptäckterna över TLS- krypterade anslutningar, fortsätter en oroande uppåtgående trend", säger Corey Nachreiner, säkerhetschef på WatchGuard. "Detta kan återspegla hotaktörer som ändrar sin taktik för att förlita sig på mer svårfångad skadlig programvara."

Dessutom hävdar forskare att de har sett en ökning av hoten mot Chrome och Microsoft Office. Kvartalets främsta incident var Follina Office-utnyttjandet, ett fel som gjorde det möjligt för hotaktörer att exekvera skadlig kod på distans, vilket krävde minimal interaktion från offret. Tydligen använder alla från bedragare som letar efter en snabb vinst till nationalstatsaktörer Follina och använder det förmodligen idag mot oparpade slutpunkter.

Samtidigt ökade skadlig programvara som utnyttjar webbläsare med nästan en fjärdedel (23 %). Chrome hade det värre med en ökning på 50 %. Majoriteten av upptäckterna (87 %) under kvartalet var för skadliga skript.

Slutligen anser WatchGuard att vi inte bör svika vår vakt mot den fruktade Emotet. Även om dess volym har minskat sedan det senaste kvartalet, är det fortfarande "ett av de största hoten mot nätverkssäkerheten."

XLM.Trojan.abracadabra, en Win Code-droppare som sprider Emotet, har "seddas i stor utsträckning" i Japan, drog forskarna slutsatsen.