Anzeige
Anzeige
Anzeige
Anzeige
Beitrag drucken

Alle 40 Sekunden weltweit ein Ransomware-Angriff auf Unternehmen

Die Kaspersky-Jahresanalyse zu Cybererpressung gegen Unternehmen und Heimanwender zeigt einen starken Anstieg der Häufigkeit von Ransomware-Angriffen. Unter den Kriminellen werden Geschäftsmodelle wie Ransom-as-a-Service immer beliebter.

Ob 'Locky', 'Petya' oder 'Teslacrypt' – Ransomware beziehungsweise Cybererpressung war in diesem Jahr eine der größten Cyberbedrohungen für Heimanwender und Unternehmen. Gemäß einer detaillierten Analyse im Rahmen des Kaspersky Security Bulletin stiegen Ransomware-Attacken auf Unternehmen im Jahr 2016 um das Dreifache an. Während im Januar 2016 noch jede zweite Minute ein Ransomware-Angriff weltweit gegen ein Unternehmen stattfand, waren es im Oktober 2016 bereits alle 40 Sekunden.

Mit einer Ransomware-Angriffsrate von zehn Sekunden im Oktober 2016 werden Heimanwender noch stärker von Ransomware belästigt. Insgesamt entdeckte das Kaspersky Lab alleine in diesem Jahr 62 neue Ransomware-Schädlingsfamilien.

Auch scheinen Ransomware-as-a-Service-Geschäftsmodelle bei Cyberkriminellen, denen es selbst an Fähigkeiten, Ressourcen oder Eigenentwicklungen fehlt, beliebter zu werden. Das Schema: Code-Entwickler bieten Ransomware-Schädlinge – oft als einzigartig modifizierte Version – auf Kommissionbasis zum Kauf und zur anschließenden Weiterverbreitung über Spam-E-Mails oder Webseiten an. Der Entwickler erhält vom Cybererpresser eine entsprechende Kommission. Ein Beispiel: Im Falle des Schädlings 'Petya' bleiben einem Angreifer von 125 in der Woche erpressten Bitcoins nach Abzug der Kommission 106,25 Bitcoins Gewinn übrig.

"Wie auch in anderen Cybercrime-Bereichen hat sich im Ransomware-Umfeld ein klassisches Partnermodell als effektiv erwiesen", sagt Fedor Sinitsyn, Senior Malware Analyst bei Kaspersky Lab. "Da viele Opfer bereit sind, das geforderte Lösegeld zu bezahlen, fließt Geld durch das System. Zwangsläufig tauchen fast täglich neue Verschlüsselungsprogramme auf."

2016: Das Jahr der Ransomware

Das Jahr 2016 hat sich zum Jahr der Ransomware entwickelt – nicht nur, was das generelle Aufkommen, sondern auch was Komplexität, Unterschiedlichkeit und Situationsverschärfung hinsichtlich der verschlüsselten Daten und Geräte anbelangt.

Attacken auf Unternehmen nehmen stark zu: Gemäß einer Umfrage von Kaspersky Lab lässt sich jeder fünfte Cybersicherheitsvorfall in einem Unternehmen auf eine Ransomware-Attacke zurückführen. Eines von fünf kleinen Unternehmen bekam auch nach der Zahlung des Lösegelds die verschlüsselten Daten nicht zurück.

Bestimme Branchen sind stärker betroffen. Der Bildungssektor (vor ITK, Medien und Finanzdiensten) ist Spitzenreiter hinsichtlich der Ransomware-Angriffsrate, die Bereiche Einzelhandel und Freizeit haben die niedrigste. Dennoch kann für keinen Bereich Entwarnung gegeben werden.

Lern-Ransomware als Problem

Ransomware zu Lernzwecken soll Systemadministratoren ein Tool an die Hand geben, mit dem sie Angriffe von Erpressersoftware simulieren und ihre Abwehr überprüfen können. Allerdings wurde das Verfahren schnell von Cyberkriminellen aufgegriffen. So tauchten zahlreiche bösartige Trojaner auf, die auf dem Code von Lern-Ransomware basieren, beispielsweise bei 'Ded Cryptor' und 'Fantom'.

Im Jahr 2016 gab es neue Methoden für Ransomware-Attacken. Dazu gehört Festplattenverschlüsselung, bei der Angreifer den Zugang blockieren, oder die gesamte Festplatte und nicht nur Daten und Ordner verschlüsseln, wie beispielsweise bei 'Petya'. Der Schädling 'Dcryptor' (auch als 'Mamba' bekannt) geht noch einen Schritt weiter, indem er das gesamte Laufwerk eines Systems verschlüsselt, mittels Brute-Force-Angriffen auf Passwörter für den anschließenden Fernzugriff auf die anvisierte Opfermaschinen.

Die Ransomware 'Shade' zeigte, dass sie ihren Angriffsansatz anpassen kann. Gehört ein infizierter Opferrechner zu einem Finanzdienstleister, wurden keine Daten verschlüsselt, sondern Spyware heruntergeladen und installiert. Auch gab es einen Anstieg bei Ransomware-Trojanern mit geringer Qualität, die beispielsweise Software-Lücken und schlampige Fehler bei der Lösegeldbenachrichtigung aufwiesen. Dadurch sank die Wahrscheinlichkeit, dass Opfer ihre verschlüsselten Daten wiederherstellen konnten.

Prognose zur Evolution von Ransomware

Kaspersky Lab geht davon aus, dass es wegen der starken Präsenz von Ransomware zu einem Vertrauensverlust zwischen Opfern und Angreifern kommen könnte. Der Grund: Bisher haben sich viele Opfer nach einer Lösegeldzahlung auf die Freischaltung ihrer Daten durch die Angreifer verlassen können. Allerdings treten neue Cyberkriminelle in den Ransomware-Markt ein, darunter könnte die bisher gesehene Qualitätssicherung der Angreifer leiden. Die Folge wäre ein Vertrauensverlust von Seiten der Opfer, wenn es um die Zahlung des geforderten Lösegelds geht.

Die in diesem Jahr vorgestellte Initiative 'NoMoreRansom.org' vereint Strafverfolgungsbehörden und Sicherheitsanbieter im Kampf gegen Ransomware. Die Plattform schafft Aufklärung und stellt für diverse Ransomware-Familien Entschlüsselungstools bereit.

(Quelle:Kaspersky Lab/Bild:Kaspersky Lab)

google plus


Das könnte Sie auch interessieren:

Der Simulationsexperte Altair hat seine Führungsspitze erweitert. Amy Messano ist neue Chief Marketing Officer und Ubaldo Rodriguez übernimmt die Position SVP Global Sales. Damit baut das Unternehmen seine weltweite Vertriebs- und Marketingorganisation weiter aus.‣ weiterlesen

Software AG hat Anfang des Jahres mehrere Personalveränderungen bekanntgegeben. Neben der Neubesetzung des Chief Technology Officer wird auch die Stelle des Chief Marketing Officer neu vergeben.‣ weiterlesen

ME-Systeme gelten als Brückentechnologie in die Industrie 4.0, denn sie verbinden die Business- mit der Fertigungsebene. Um diese Verknüpfung als Start auf den Weg zur Smart Factory erfolgreich zu meistern, muss das Projekt genau geplant werden. Deshalb kommt dem Lastenheft eine entscheidende Rolle zu.‣ weiterlesen

Live Demos, Fachbeiträge und Workshops: Mit der 20. Auflage der Konferenz ‘Enterprise Portfolio- und Projektmanagement mit SAP‘ beleuchtet der Veranstalter TAC Events aktuelle Themen wie Machine Learning und präsentiert Erfahrungsberichte zum Einsatz von SAP in unterschiedlichen Projekttypen‣ weiterlesen

Die Logimat wächst auch 2019 weiter. Der Veranstalter Euroexpo erwartet zur 17. Auflage der Fachmesse Intralogistik-Lösungen und Prozessmanagement mehr als 1.600 Aussteller. Somit sind die 120.000m² Ausstellungsfläche komplett ausgebucht.‣ weiterlesen

Für produzierende Unternehmen gehört der Einsatz von CAD-Software zum Geschäftsalltag. Dennoch läuft die Konstruktionsumgebung oft abgeschottet vom eigentlichen Informationsfluss einer Firma. Dabei könnten viele Abteilungen in das unternehmensweite Enterprise Content Management profitieren.‣ weiterlesen

Anzeige
Anzeige
Anzeige