Die Downloads von Malware aus der Cloud und dem Internet haben in den vergangenen 12 Monaten um 450% zugenommen. Zu dieser Erkenntnis kommt eine Studie von Netskope, einem Security- und Zero-Trust-Spezialisten. Die Malware-Downloads würden je gut zur Hälfte von klassischen Websites (47%) und Cloud-Apps (53%) stammen.

Bei Letzteren scheinen sich die Cyberkriminellen vor allem auf Microsoft-Produkte zu konzentrieren. Knapp die Hälfte aller Fälle wurde via Onedrive (28%), Sharepoint (11%) und Azure (6%) verteilt. Github (8%), Google Drive und Gmail (4% beziehungsweise 3%) sowie Amazon S3 (3%) wurden der Studie zufolge weit seltener genutzt.

Die Zunahme bei Suchmaschinen führen die Studienautoren in erster Linie darauf zurück, dass Cyberkriminelle mittels SEO-Techniken ihre Malware wie schädliche PDFs ganz oben in den Rankings von Suchmaschinen wie Bing oder Google platzieren.

Als Referrer für die Websites dienten der Studie zufolge aber nicht nur Suchresultate bei Google und Bing, sondern immer noch klassische digitale Kommunikation, wobei zusätzlich zu E-Mails auch Direktnachrichten und Kommentare auf Social Media sowie freigegebene Dokumente genannt werden.

Laut dem Report stammen die meisten Malware-Downloads perfiderweise von Servern, die sich in derselben Region wie die Opfer befinden. Mittels gefälschten Captchas würden Nutzende auf Phishing-, Spam-, Betrugs- oder Malware-Websites umgeleitet. Damit könnten klassische Schutzmassnahmen wie Geofences umgangen werden.