Wereldwijd onderzoek van Acronis: 197% toename van e-mailaanvallen

De analyse van het Acronis Cyberthreats Report biedt een halfjaarlijkse update over de stand van cyberrisico's

PRAAG, 24 februari 2025 – Acronis, wereldwijd leider op het gebied van cyberbeveiliging en gegevensbescherming, heeft zijn halfjaarlijkse rapport Acronis Cyberthreats Report, H2 2024: The rise of AI-driven threats uitgebracht. Hieruit blijkt een aanzienlijke toename van cyberaanvallen via e-mail: in de tweede helft van 2024 werd een opmerkelijke stijging van bijna 200% vastgesteld ten opzichte van dezelfde periode in 2023. Van juli tot en met december 2024 werd bijna 50% van de ondervraagde gebruikers minstens eenmaal het doelwit van een e-mailaanval.

Ook het aantal e-mailaanvallen op managed service providers (MSP's) nam toe. Het is geen verrassing dat phishing de voorkeursaanvalsvector was waarmee aanvallers MSP-netwerken binnendrongen: 33% van hen kreeg te maken met phishingcampagnes via e-mail. Op de voet gevolgd door misbruik van het RDP-protocol (Remote Desktop Protocol) en andere tools voor externe toegang. Dit toont aan hoe cybercriminelen gangbare MSP-tools gebruiken om ongeautoriseerde toegang te verkrijgen en schadelijke malware te implementeren.

Het rapport wijst op nog een interessante trend: naarmate het gebruik van tools voor remote monitoring en beheer (RMM) steeds meer toeneemt, brengen zij naast een hogere efficiëntie helaas ook aanzienlijke risico's voor de beveiliging van organisaties met zich mee. Telemetriegegevens van Acronis tonen aan dat veel organisaties meerdere RMM-tools tegelijk gebruiken, waardoor blinde vlekken ontstaan die aanvallers kunnen benutten. Zonder passende controlemechanismen kunnen RMM-tools toegangspunten worden voor ransomwareaanvallen, die cybercriminelen vaak gebruiken om nog grotere schade aan te richten.

De belangrijkste bevindingen uit het actuele Acronis Cyberthreats Report zijn:

• Het aantal e-mailaanvallen dat in de tweede helft van 2024 werd ontdekt, steeg met 197% ten opzichte van de tweede helft van 2023, terwijl het gemiddelde aantal aanvallen per organisatie in dezelfde periode met 21% toenam.
• 31,4% van alle e-mails die in de tweede helft van 2024 werden ontvangen, bestond uit spam, waarvan 1,4% malware of phishinglinks bevatte.
• Van alle soorten e-mailaanvallen is phishing dominant, met een aandeel van 74%.
• In 2024 was er een toename van 5% in ransomwareaanvallen (er werden 1.712 ransomware-incidenten gemeld), waarvan veel specifiek gericht waren op MSP-providers en kritieke sectoren zoals transport, gezondheidszorg en productie.
• Acronis blokkeerde in het vierde kwartaal van 2024 meer dan 48 miljoen schadelijke URL's op endpoints, een stijging van 7% ten opzichte van het derde kwartaal van 2024.
• In 2024 gebruikten aanvallers gepersonaliseerde tactieken en door kunstmatige intelligentie aangestuurde strategieën om kwetsbaarheden uit te buiten en hogere losgelden te eisen. Deze trend weerspiegelt een verschuiving naar grootschaligere, geavanceerde aanvallen die gericht zijn op het maximaliseren van de impact van aanvallen en financieel gewin.

„Het rapport over cyberdreigingen van onze afdeling Acronis Threat Research Unit dient als een halfjaarlijkse update over de stand van cyberrisico's en biedt belangrijke informatie over de nieuwste trends op het gebied van aanvallen en kwetsbaarheden,” aldus Gerald Beuchelt, CISO bij Acronis. „De huidige editie wijst op een zorgwekkende toename van door kunstmatige intelligentie gegenereerde aanvallen en de groeiende geavanceerdheid van ransomwarecampagnes. Door trends uit de eerste helft van 2024 te analyseren en uitvoerbare aanbevelingen te bieden, stelt het rapport organisaties, MSP-providers en de gehele cyberbeveiligingssector in staat hun verdediging actief te versterken en zo de meest urgente risico's van vandaag voor te blijven.”

Download voor meer informatie hier een exemplaar van het volledige Acronis H2 2024 Cyberthreats Report: https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h2-2024.

Bezoek voor meer informatie over het rapport en de bevindingen de blog van Acronis hier: https://www.acronis.com/en-us/blog/posts/acronis-cyberthreats-h2-2024-report-ransomware-and-ai-are-a-dangerous-combination/.