Autor:innen:
- Alexander Ivanyuk – Senior Director of Technology
- Irina Artioli – Cyber Protection Evangelist, TRU
Das Acronis Cyberthreats Update berichtet über aktuelle Cyberbedrohungen und Trends, die von der Acronis Threat Research Unit (TRU) und unseren Sensoren beobachtet wurden. Die hier vorgestellten Zahlen wurden im Januar dieses Jahres erhoben und spiegeln die von uns entdeckten Bedrohungen sowie öffentliche Medienberichte wider. Der Bericht bietet einen globalen Überblick und basiert auf über einer Million individueller Endpunkte weltweit.
Wichtigste Vorfälle des Monats
Eine kürzlich entdeckte Schwachstelle in OpenAIs ChatGPT, die als „Time Bandit“-Jailbreak bezeichnet wird, ermöglicht es Benutzer:innen, die Sicherheitsmaßnahmen der Plattform zu umgehen und auf Informationen zu vertraulichen Themen wie Waffenherstellung, nukleare Informationen und Malware-Entwicklung zuzugreifen. Die Schwachstelle, die von David Kuszmar, einem Forscher für Cybersicherheit und künstliche Intelligenz, entdeckt wurde, nutzt die „zeitliche Verwirrung“ von ChatGPT aus, sodass das Modell manipuliert werden kann, um detaillierte Anweisungen zu normalerweise eingeschränkten Themen bereitzustellen. So konnte das Modell beispielsweise davon überzeugt werden, einem Programmierer aus dem 18. Jahrhundert zu helfen, und ChatGPT lieferte detaillierte Anweisungen für die Erstellung polymorpher Malware auf der Grundlage von Rust.
Dieser Vorfall unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen in KI-Modellen und die Notwendigkeit klarer Kanäle für Forschende zur Meldung von Schwachstellen. Er zeigt auch, wie schwierig es ist, sicherzustellen, dass KI-Systeme nicht manipuliert werden können, um schädliche Informationen zu liefern.
Erkannte Malware im Januar
Im Januar blockierte Acronis Cyber Protect fast eine Million Malware-Bedrohungen auf Endpunkten – ein Rückgang von 5 % gegenüber Dezember.
Die folgenden Tabellen zeigen den Prozentsatz der Acronis Kund:innen, bei denen mindestens eine Malware-Bedrohung am Endpunkt blockiert wurde, sowie den normalisierten Prozentsatz der Kund:innen mit mindestens einer Malware-Erkennung. Je höher der Prozentsatz, desto höher ist das Risiko, dass ein Workload in diesem Land von Malware angegriffen wird.
Schutz
Die oben genannten Bedrohungen können mit den Lösungen von Acronis erkannt und abgewehrt werden.
Acronis Cyber Protect Cloud schützt mit einem mehrschichtigen Sicherheitsansatz sowohl vor bekannten als auch vor völlig neuen Bedrohungen. Dieser Ansatz umfasst verhaltensbasierte, KI- und ML-basierte Erkennung sowie Anti-Ransomware-Heuristiken, die Verschlüsselungsversuche erkennen und blockieren und manipulierte Dateien automatisch und ohne Benutzereingriff zurücksetzen können.
Advanced Email Security und URL-Filterung bieten zusätzlichen Schutz vor Social-Engineering-Bedrohungen. Mit Ihrer Acronis #CyberFit-Bewertung können Sie schnell erkennen, welche Systeme Aufmerksamkeit benötigen, während das integrierte Patch-Management die Aktualisierung Ihrer Software auf die neuesten Versionen vereinfacht.
Advanced Security + Extended Detection and Response (XDR) für Acronis Cyber Protect Cloud sorgt für die nötige Transparenz, um Angriffe zu verstehen, vereinfacht gleichzeitig den Kontext für Administrator:innen und ermöglicht eine effiziente Behebung von Bedrohungen.