Die Realität eines Ransomware-Angriffs

Steve Barclay fasste den aktuellen Stand der Ransomware-Bedrohungen in Großbritannien auf einer kürzlich abgehaltenen Cyber U.K.-Konferenz in Wales zusammen.

"Und die größte Cyber-Bedrohung für Großbritannien - eine, die mittlerweile als ernsthaft genug angesehen wird, um eine nationale Sicherheitsbedrohung darzustellen - geht von Ransomware-Angriffen aus."

Ransomware ist eine der heimtückischsten und schädlichsten Formen von Malware. Wenn Ihr Unternehmen infiziert ist mit Ransomwareerwartet Sie Chaos. Ganz gleich, wie groß Ihr Unternehmen ist, Ransomware verursacht Schaden. Bei diesem Schaden geht es nicht nur um die Erpressung von Geld; Ransomware Banden verschlüsseln auch Dateien und verwenden sie, um Zahlungen zu erpressen, ohne zu garantieren, dass sie diese Daten anschließend nicht missbrauchen.

Selbst wenn das Lösegeld gezahlt wird, gibt es keine Garantie dafür, dass Sie den Entschlüsselungsschlüssel erhalten und wieder Zugriff auf Ihre Dateien oder Systeme haben. Der beste Weg, mit dieser Form von Malware umzugehen, ist, eine Infektion von vornherein zu verhindern. Im Folgenden wird ein Blick auf die Realität eines Ransomware-Angriffs geworfen und es werden Tipps gegeben, wie man eine Infektion mit dieser höchst gefährlichen Malware verhindern kann.

Die Ransomware Landschaft im Jahr 2022

Der 2022 Data Breach Investigations Report sagt dies zum Thema Ransomware:

"Dieses Jahr hat Ransomware seinen Aufwärtstrend mit einem Anstieg von fast 13 % fortgesetzt - ein Anstieg, der so groß ist wie in den letzten fünf Jahren zusammen."

Ransomware-Angriffe haben oft weitreichende Auswirkungen. Das US-amerikanische Ölpipelinesystem Colonial Pipeline ist ein Beispiel dafür, wie Ransomware ein Unternehmen und seinen Kundenstamm beeinträchtigen kann. Bei diesem Ransomware-Angriff war der gesamte Südwesten der USA betroffen; ein einziges kompromittiertes Passwort steckte hinter der Infektion.

Aber Ransomware ist nicht nur ein Problem für kritische Infrastrukturen. Einem Bericht der Cyberedge Group aus dem Jahr 2022 zufolge wurden 71 % der Unternehmen infiziert von Ransomware im Jahr 2021. Dieses Jahr scheint sogar diese Rekorde zu brechen. Der Blackfog-Bericht "The State of Ransomware in 2022" stellt fest, dass die Ransomware-Angriffe mit den Zahlen von 2021 Schritt halten oder diese sogar übertreffen.

Die Cyberkriminellen werden durch ihren Erfolg ermutigt. So sehr, dass ihre Taktik noch gezielter und dreister geworden ist. Eine Vielzahl von Angriffen quer durch alle Branchen zeigt die Gerissenheit der Angreifer:

Macmillan: Nach einem Ransomware-Angriff im Juni 2022 war das Verlagshaus gezwungen, seine Systeme abzuschalten. Das Unternehmen war nicht in der Lage, Buchbestellungen zu bearbeiten oder auf E-Mails zuzugreifen.

Costa Rica Regierung: Conti Erpressersoftware steckte hinter dem zweiten Angriff auf die costaricanische Regierung. Der Angriff verursachte Chaos und beeinträchtigte das Gesundheitssystem. 30.000 Medientermine wurden aufgrund der Infektion verschoben.

UK Schulen: Keine Organisation ist immun gegen RansomwareIm Jahr 2021 waren viele britische Schulen Ziel dieser bösartigen Angriffe. Dieser Trend setzt sich auch im Jahr 2022 fort. Ein jüngstes Beispiel ist ein Ransomware-Angriff auf die Durham Johnston Schoolin der Grafschaft Durham.

Ransomware-Angriffe In freier Wildbahn (Ransomware Stämme heute)

Die Landschaft der Ransomware Ransomware schwankt, da neue oder aktualisierte Versionen von Ransomware verfügbar werden - mit Ransomware Ransomware-Banden brüsten sich schamlos mit ihrem Erfolg. Raffinierte Banden nutzen häufig soziale Medien, um für ihre gestohlenen Daten zu werben.

So überfiel die Conti-Bande vor kurzem die irische Gesundheitsbehörde (HSE) und nutzte eine öffentlich zugängliche Website, um mit den Opfern zu verhandeln und Lösegeld zu fordern. Conti war ein Ableger der früheren RYUK-Bande, die hinter dem Anschlag auf die Colonial Pipeline stand. Die Conti-Website wurde vor kurzem geschlossen, aber das ist möglicherweise nicht das Ende, sondern nur ein Wechsel des Managements.

Das Blockchain-Analyseunternehmen Chainanalysis stellte fest, dass es mehr Ransomware Ransomware-Stämme als in jedem anderen Jahr seit Beginn der Aufzeichnungen im Jahr 2011.

Einige der aktuellen "in-the-wild"-Stämme von Ransomware umfassen:

Magniber Ransomware ist ein älterer Stamm, der kürzlich aktualisiert wurde, um Windows 11-Rechner anzugreifen. Die Ransomware wird über gefälschte Windows-Update-Warnungen verbreitet.

REvil ist eine weitere ältere Sorte, die aufgerüstet und neu verpackt wurde. REvil war die Ransomware hinter dem massiven Angriff auf die Lieferkette von Kaseya. Revil wurde 2021 im Rahmen einer internationalen Untersuchung durch die Strafverfolgungsbehörden vom Netz genommen. Im Mai 2022 wurde jedoch ein neuer REvil-Code von Sicherheitsforschern identifiziert, was Anlass zur Sorge über mögliche künftige REvil-Gruppenangriffe gab.

Onyx, Mindware und Black Basta sind drei neue oder umbenannte Ransomware-as-a-Service-Banden, die Forscher im Jahr 2022 identifiziert haben. Diese RaaS-Gruppen nutzen möglicherweise bestehende Ransomware Stämme, verfügen aber über hocheffektive Mechanismen, um sie zu verbreiten, in der Regel über Spam-E-Mails. Onyx ist eine besonders bösartige Ransomware, die größere Dateien überschreiben kann, sodass sie nicht wiederhergestellt werden können.

Im Jahr 2022 werden wahrscheinlich neue oder verbesserte Stämme auf den Markt kommen. Kaspersky hat jedoch ähnliche Muster identifiziert wie bei Ransomware in einem Netzwerk verbreitet wird. Diese Art von Erkenntnissen hilft Unternehmen bei der Festlegung von Maßnahmen zur Verhinderung von Ransomware-Infektionen.

Tipps zur Verhinderung eines Ransomware-Angriffs

Nichts ist ein so gutes Mittel gegen Ransomware wie Vorbeugung. Menschliche Faktoren bei Cyberangriffen sind bekannte Mittel, um einen Angriff zu initiieren. Dies gilt auch für Ransomware-Infektionen. Phishing und das Ausführen einer bösartigen ausführbaren Datei (z. B. ein infizierter Anhang) sind zwei der häufigsten Methoden, mit denen Cyberkriminelle einen Angriff starten.

Daher ist die Konzentration der Sicherheitsmaßnahmen auf den Menschen ein wesentlicher Bestandteil des Schutzes gegen Ransomware. Einige Tipps zum Schutz vor Ransomware-Angriffe umfassen:

1. Verwenden Sie Phishing-Simulationen: Phishing ist immer noch eine der typischsten Methoden, um eine Ransomware-Infektion zu starten. Sorgen Sie dafür, dass Ihre Mitarbeiter regelmäßig an Phishing-Simulationen teilnehmen, um sie an die Muster und Trends von Phishing-E-Mails zu gewöhnen.
2. Verwenden Sie ein sicheres VPN: Stellen Sie sicher, dass Mitarbeiter an entfernten Standorten und von zu Hause aus ein sicheres VPN verwenden, um auf eine Website zuzugreifen.
3. Patches: Halten Sie alle Systeme und Geräte mit Patches versehen und mit Sicherheitsupdates auf dem neuesten Stand, um Ihre Endgeräte zu schützen.
4. Schaffen Sie eine Sicherheitskultur: Führen Sie in Ihrem gesamten Unternehmen, auch bei Auftragnehmern und anderen Geschäftspartnern, Schulungen zum Sicherheitsbewusstsein durch. Schaffen Sie durch die Entwicklung einer Sicherheitskultur eine sicherheitsorientierte Einstellung. Dadurch werden schlechte Sicherheitspraktiken, die zu Schwachstellen in Ihrem Unternehmen führen können, minimiert.
5. Anwendung technischer Sicherheitsmaßnahmen: Bauen Sie Ihr Sicherheitsarsenal mit den besten Sicherheitsmaßnahmen auf, um Ihr Netzwerk zu härten. Dazu gehören Content-Scanning, Filterung und eine Web Application Firewall (WAF).