Autor: Alexander Ivanyuk, Senior Director, Technologie
Der wichtigste Vorfall des Monats
Im März 2026 wurde die Open-Source-JavaScript-Bibliothek Axios Opfer eines Angriffs auf die Software-Lieferkette. Cyberkriminelle hatten zuvor ein Maintainer-npm-Konto übernommen und am 31. März 2026 die schädlichen Versionen 1.14.1 und 0.30.4 veröffentlicht. Der Vorfall war besonders gravierend, da Axios mit mehr als 100 Mio. Downloads pro Woche zu den am häufigsten genutzten HTTP-Client-Bibliotheken im JavaScript-Ökosystem gehört. Die Kompromittierung hatte somit potenziell globale Auswirkungen auf Entwickler-, Cloud- und Unternehmensumgebungen.
Die bösartigen Axios Versionen enthielten eine versteckte Abhängigkeit namens „[email protected]”, über die ein plattformübergreifender Fernzugriffstrojaner verbreitet wurde, der Windows-, Linux- und macOS-Systeme infizierte. Die Malware ermöglichte die Ausführung von Remote-Code und den Diebstahl von Anmeldedaten. Laut nachfolgender Berichte brachten Forscher von Google diesen Angriff mit der mutmaßlich mit Nordkorea verbundenen Gruppe UNC1069 in Verbindung. Sie wiesen auch darauf hin, dass die schädlichen Versionen nach etwa drei Stunden entfernt wurden.
Erkannte Malware-Bedrohungen im März
Im März 2026 stieg der Prozentsatz der erkannten Malware-Bedrohungen deutlich auf 6,4 % an. Dies entspricht einer Steigerung um 2,2 Prozentpunkte gegenüber dem Vormonat, als der Anteil noch bei 4,2 % lag. Es handelt sich um den höchsten Wert, der im dargestellten Zeitraum verzeichnet wurde. Er markiert eine deutliche Umkehr des relativ stabilen Trends, der Ende 2025 und Anfang 2026 zu beobachten war.
Im Vergleich zu 6,1 % im Juni 2025 war der Anteil im März 2026 um 0,3 Prozentpunkte höher. Dies deutet darauf hin, dass die Malware-Belastung nun wieder das Niveau von Mitte 2025 erreicht hat und dieses sogar leicht überschritten hat.
Im März veränderte sich die Rangfolge der drei Länder mit den höchsten Malware-Erkennungsraten im Vergleich zum Februar vollständig. Mit 33,5 % verzeichnete Vietnam die weltweit höchste Rate eindeutiger Benutzer:innen, bei denen mindestens eine Malware-Erkennung erfolgte. Auf den Plätzen zwei und drei folgen Georgien mit 24,1 % und Kasachstan mit 20,3 %.
Dies stellt eine deutliche Veränderung gegenüber dem Februar dar. In diesem Monat war Palästina mit 52,5 % das am stärksten betroffene Land, gefolgt von Sri Lanka (19,7 %) und Bangladesch (13,7 %). Während im Februar ein außergewöhnlich hoher Wert in Palästina beobachtet wurde, zeigte sich im März eine ausgewogenere Verteilung auf die drei führenden Länder, wenngleich die Malware-Belastung in Vietnam deutlich höher ausfiel.
Im März 2026 zeigte sich in den Fokusländern ein gemischteres Bild als im Februar: Während die Entwicklung in einigen Ländern weitgehend stabil blieb, verzeichnete eine kleine Gruppe einen deutlichen Aufwärtstrend. Mit 10,4 % (ein leichter Anstieg gegenüber 10,0 % im Februar) nimmt Indien nach wie vor einen Spitzenplatz ein. Brasilien verzeichnete jedoch mit einem Anstieg von 8,8 % auf 10,8 % einen stärkeren Zuwachs und verdrängte Indien damit im März vom ersten Platz. Auch Singapur verzeichnet einen deutlichen Anstieg: Die Malware-Erkennungsrate stieg von 7,4 % auf 9,6 %. Damit wurde der Rückgang des Vormonats nicht nur ausgeglichen, sondern Singapur zählt im aktuellen Berichtszeitraum wieder zu den Ländern mit den höchsten Erkennungsraten.
Im Gegensatz dazu verzeichneten mehrere Länder, die im Februar noch zu den am stärksten betroffenen Ländern zählten, im März entweder einen Rückgang oder blieben nahezu unverändert. So sank der Wert für Kolumbien von 9,7 % auf 8,8 %, für Italien von 9,6 % auf 9,2 %, für Kanada von 9,3 % auf 9,2 % und für die Vereinigten Staaten von 9,0 % auf 8,8 %. Auch die Niederlande, Südkorea, Frankreich, Neuseeland, Australien und Japan verzeichneten einen Rückgang. Deutschland blieb mit 8,8 % gegenüber 8,7 % im Wesentlichen stabil, während das Vereinigte Königreich mit 5,3 % nahezu unverändert blieb.
Während der Februarbericht eine allgemeine Stabilisierung der Bedrohungslage mit vereinzelten Zuwächsen in Ländern wie Italien, Kolumbien, Neuseeland und Indien aufzeigte, deutet das Bild im März darauf hin, dass sich das Risiko erneut verlagert hat. Im März war der Druck auf Brasilien und Singapur am größten, während sich die Lage in einigen Ländern, die zuvor höhere Werte aufwiesen, etwas entspannt hat. Insgesamt lassen die Daten weniger einen einheitlichen Trend als vielmehr eine anhaltende geografische Umverteilung der URL-basierten Bedrohungsaktivitäten erkennen. Dies könnte auf eine veränderte Ausrichtung von Kampagnen, regionale Unterschiede bei der Erkennung oder eine unterschiedliche Anfälligkeit lokaler Nutzergruppen zurückzuführen sein.
Schutz
Die Bedrohungen können mit den Lösungen von Acronis erkannt und abgewehrt werden.
Acronis Cyber Platform (ehemals Acronis Cyber Protect Cloud) schützt mit einem mehrschichtigen Sicherheitsansatz sowohl vor bekannten als auch vor völlig neuen Bedrohungen. Dieser Ansatz umfasst verhaltens-, KI- und ML-basierte Erkennungen sowie Antiransomware-Heuristiken, die Verschlüsselungsversuche erkennen und blockieren können. Werden dennoch Dateien manipuliert, so können diese automatisch und ohne Benutzereingriff zurückgesetzt werden.
Email Security und URL-Filterung bieten zusätzlichen Schutz vor Social-Engineering-Bedrohungen. Darüber hinaus können Sie mit Ihrem Acronis #CyberFit-Score Systeme, die Ihre Aufmerksamkeit erfordern, schnell identifizieren, während die integrierte Patch-Verwaltung es Ihnen ermöglicht, Ihre Software auf einfache Weise auf den neuesten Stand zu halten.
Acronis XDR für Acronis Cyber Platform (ehemals Acronis Cyber Protect Cloud) bietet die nötige Transparenz, um Angriffe besser zu verstehen. Die Lösung stellt Administrator:innen verständliche Kontextinformationen zur Verfügung und ermöglicht eine effiziente Behebung aller Arten von Bedrohungen.