Malware und Ransomware

Stoppen Sie E-Mail-Angriffe, die riskante Dateien senden oder verlinken, um Schadcode auszuführen.

solution_malware_hero_visual
Problem

Legitime Links zu schädlichen Dateien und verschlüsselte Formate umgehen Erkennung

Malware- und Ransomware-Angriffe umgehen zunehmend klassische E-Mail-Sicherheitslösungen, indem sie schädliche Dateien auf legitimen Plattformen wie SharePoint, Google Drive oder Dropbox hosten, darauf verweisen und Mitarbeitende zum Download verleiten. Zusätzlich erschweren verschlüsselte Dateiformate die Erkennung, da sie Bedrohungen verbergen.

Einmal geöffnet, nutzen diese Dateien Systemschwachstellen aus, um Organisationen sofort zu kompromittieren oder vorerst unbemerkt zu bleiben. Häufig folgt Ransomware, die Dateien verschlüsselt und Lösegeld fordert.

solution_malware_problem_email
Lösung

So erkennt und blockiert xorlab Malware und Ransomware

xorlab blockiert Malware- und Ransomware-E-Mails, ohne auf bekannte Signaturen oder herkömmliche Sicherheitsindikatoren angewiesen zu sein.

Die xorlab Security Plattform:

  1. Lernt Kommunikationsmuster zwischen Sendern und Empfängern, indem sie Dateiformate und Inhalte analysiert, um ungewöhnliche Aktivitäten zu erkennen.

  2. Untersucht Anhänge mit der xorlab Attachment Sandbox, und erkennt so Malware, die herkömmliche statische Filter umgeht.

  3. Fordert Mitarbeitende zur Eingabe von Passwörtern für verschlüsselte Dateien auf, um eine gründliche Analyse potenzieller Bedrohungen zu ermöglichen.

solution_malware_solution_visual

Techniken und Merkmale von Malware und Ransomware

dokument_package_dark

Dokumentenbasierte Malware

Angreifer nutzen eingebettete VBA-Scripts oder Makros, um beim Öffnen Schadcode auszuführen.

dokument_link_licht

Dateibasierte Exploits

Die E-Mails enthalten Links zu Dateien, die System-Schwachstellen ausnutzen.

dokument_download_light

Datei-Dropper

Eine heruntergeladene harmlose Datei lädt bösartigen Code herunter und führt ihn aus.

verschlüsseltes_dokument_licht

Verschlüsselung und Verschleierung

Die Dateien werden verschlüsselt oder in Archiven versteckt, um nicht entdeckt zu werden.

malware_link_light

Links zu externen Dateien

Verlinkte Dateien werden auf Cloud-Diensten oder kompromittierten Websites gehostet, um legitim zu wirken.

In der MITRE ATT&CK®-Matrix lassen sich Malware und Ransomware mehreren Techniken (Phishing (Sub-Technik: Spearphishing Attachment, Link, via Service), User Execution (Sub-Technik: Malicious File), Command and Scripting Interpreter, etc.) sowie taktischen Zielen (Initial Access, Execution, Lateral Movement, Collection, Command and Control, Exfiltration and Impact) zuordnen.

Ressourcen

 

tracebility_icon_light

CISO Guide

Erfahren Sie in unserem E-Book mehr zu Smarter Email Security – einem proaktiven Ansatz für bessere E-Mail-Sicherheit.

lupe_licht

News

Wie Angreifer das Vertrauen von GitHub ausnutzten, um gezielte Phishing-Angriffe zu starten.

einstellungen_locked_light

Attack Simulation

Stellen Sie Ihre E-Mail-Sicherheit auf die Probe mit xorlab's E-Mail Attack Simulation.

Malware und Ransomware stoppen mit xorlab

Erfahren Sie, wie die verhaltensbasierte KI von xorlab Ihre Organisation vor ausgeklügelten Malware- und Ransomware-Angriffen schützt, bevor diese Ihre Systeme gefährden.

Organisationen mit den höchsten Sicherheitsanforderungen vertrauen auf xorlab