Ransomware

Ransomware-as-a-Service ist seit einem Jahrzehnt ein lukratives Geschäft und fest in den Händen professionell organisierter Gruppen. Doch jetzt können Kriminelle, die keine Lust auf die teuren Bausätze haben, auf eine schnell zusammengeschusterte Ramsch-Ransomware ausweichen. Sophos hat die sogenannte "Junk Gun"-Ransomware und ihre Bedeutung für den Malware-Markt untersucht.

Die gefürchtete Akira-Ransomware-Bande hat erneut zugeschlagen, diesmal gegen das renommierte britische Kosmetikunternehmen Lush. Die Gruppe hat Anfang des Jahres bei seinem Cyberanfriff über 110 GB an sensiblen Daten von Lush erbeutet.

Dass sich Cyberkriminalität laufend professionalisiert, ist nichts Neues. Dazu gehören aber nicht nur Arbeitsteilung, Recruiting im Darknet und benutzerfreundliche Malware-Baukästen. Um sich von der Konkurrenz abzusetzen – und die eigenen Leistungen angemessen gewürdigt zu wissen – gehört für die Kriminellen offenbar immer mehr auch die entsprechende Medienarbeit dazu.

Effektiver Schutz vor Ransomware ist elementar. Um Mitarbeiter gezielt für das Thema zu sensibilisieren, ergänzt die G DATA academy die Security-Awareness-Trainings um eine neue Games-Reihe zu Ransomware. Der spielerische Ansatz soll für effektives und nachhaltiges Lernen sorgen.

Das Ergebnis des zweiten Elastic Global Threat Report zeigt, dass Ransomware weiter auf dem Vormarsch ist und sich immer weiter diversifiziert: Mehr als die Hälfte der beobachteten Malwareinfektionen fand dabei auf Linux-Systemen statt und Credential-Access-Verfahren bei Einbrüchen in Cloudsysteme gehören inzwischen zum Standard.

War Ransomware vor einigen Jahren noch einfach gestrickt – schadhafte Datei ausführen und die Verschlüsselung läuft los – geben sich die Angreifer heute deutlich mehr Mühe. Microsoft hat Defender for Endpoint nun dahingehend ausgebaut, das Eindringen und Vorarbeiten der Hacker zu erkennen und einzudämmen.

Hochprofessionelle Angreifer, verteilte Daten, mobile Mitarbeiter – die Herausforderungen für IT-Verantwortliche werden nicht weniger. Im Oktober beleuchtet IT-Administrator daher Ansätze für eine proaktive Sicherheit.

Wie schnelllebig die Cybercrime-Szene ist, lässt sich an vielen Trends, Taktiken und Namen ablesen. Ein paar wenige haben allerdings langfristig einen bleibenden Eindruck hinterlassen. Als erste Ransomware mit Crypto-Bezahlung läutete CryptoLocker vor zehn Jahren ein neues Zeitalter ein.

Seit Mai 2023 beobachten Sicherheitsexperten eine Kampagne Cyberkrimineller, die über Onlineanzeigen ihre Opfer auf gefälschte Webseiten locken. Dort findet dann mit dem Download einer vermeintlichen ISO-Datei auch eine ausführbare Python-Datei mit zugehörigem Schadcode den Weg auf den Rechner.

Eine neue Ransomware-Bande namens Cactus treibt offenbar ihr Unwesen: Die Cyberkriminellen haben es demnach besonders auf VPN-Anwendungen abgesehen, um sich einen ersten Zugang zu den Systemen und Netzwerken zu verschaffen.