Ransomware-Paradoxon: Gangs geben auf, Bedrohungslage steigt

Die Bedrohung durch Ransomware nimmt stetig zu und mehr Akteure drängen auf den Markt. Gleichzeitig steigt aber auch der Druck auf die Kriminellen durch neue und bessere Ermittlungstaktiken. Das führt dazu, dass bekannte Gangs immer öfter aufgeben.

(PresseBox) - In der vergangenen Woche hat die Ransomware-Gruppe Ragnarok, auch bekannt als Asnarok, aufgegeben und eine Abschiedsnachricht auf ihrer Webseite veröffentlicht, wie verschiedene Quellen berichten. Als kleines Abschiedsgeschenk hinterließen sie dabei auch den Schlüssel, mit dem ihre Opfer ihre Daten wieder entschlüsseln können – völlig kostenlos und offenbar auch funktionsfähig. Aktuell wird an einer sicheren Version gearbeitet, die in Kürze über das NoMoreRansom-Portal von Europol zugänglich sein wird.

Wie der Blog The Record berichtet, ist Ragnarok bereits die dritte Ransomware-Gruppe, die in den vergangenen Monaten das Handtuch geworfen hat. Erst im Juni hatte Avaddon aufgegeben, Anfang August folgte SyNack. Hinzu kommen mit REvil und DarkSide zwei weitere prominente Ransomware-Unternehmungen, die unter dem steigenden Druck der Ermittlungsbehörden zusammengebrochen sind.

Das sollten eigentlich gute Nachrichten sein, denn es wird deutlich, dass es große Fortschritte bei der Verfolgung solcher Straftaten gibt. Doch ganz so einfach ist es leider nicht, denn die entstandenen Lücken werden schnell von neuen Akteuren geschlossen, wodurch die Bedrohungslage eher noch weiter zunimmt, anstatt zu sinken. Ob es sich dabei um andere Hacker handelt oder ob sich die Mitglieder der zerschlagenen Gruppen neu formieren, ist noch nicht ganz klar.

Beispiele für solche neuen Gruppen sind Haron und BlackMatter, die große Unternehmen ins Visier genommen haben, die in der Lage sind, enorme Beträge als Lösegeld aufzubringen. Bei beiden Gruppierungen steht die Vermutung im Raum, dass sie sich aus den ehemaligen Mitgliedern bekannter Ransomware-Gangs rekrutieren. Bei Haron bestehen deutliche Ähnlichkeiten zum Vorgehen von Avaddon, wie die südkoreanische Sicherheitsfirma S2W Lab berichtet. BlackMatter wurde hingegen vom Sicherheitsunternehmen Recorded Future als Nachfolger von DarkSide und REvil beschrieben. Ob diese Einschätzungen korrekt sind, muss sich noch zeigen. Der Erfolg und die relativ einfache Verfügbarkeit von Ransomware werden jedoch auch in Zukunft immer wieder neue Akteure auf den Plan rufen.



Die Tatsache, dass Ransomware-Gangs auch immer häufiger unter dem Druck der Ermittlungsbehörden aufgeben, zeigt aber, dass es auch an dieser Stelle vorangeht. Probleme von ganz anderer Seite hatte übrigens kürzlich die Ransomware-Gruppe Conti: Hier hat ein offensichtlich enttäuschtes ehemaliges Mitglied das vollständige Regelwerk der Gruppe inklusive der Vorgehensweise veröffentlicht. Es wollte sich offenbar dafür rächen, dass die Gruppe ihm zu wenig Geld gezahlt hat.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 01.09.2021 - 13:15 Uhr
Sprache: Deutsch
News-ID 1923347
Anzahl Zeichen: 4012

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 613 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Herzlich willkommen im Speednet von Harald Gregoreck ...
Die BBZ-Verlagsgesellschaft ist mittlerweile das wohl größte Konglomerat an Branchen- und Werbeportalen mit professionellem SEA-Angebot im deutschen Internet. Sie sind als Top-gelistete Ankerpunkte der BBZ-Verlagsgesellschaft unterdessen weit mehr als die Eintrittskarte zum Internetmarketing. Hara

Link11 DDoS-Report zur Jahresmitte: diesmal 33 % mehr Angriffe ...
Link11, der im Bereich Cyber-Resilienz führender europäischer IT-Sicherheitsanbieter, hat den alljährlichen Link11 DDoS-Report zur Jahresmitte veröffentlicht. Der Bericht zeigt, dass DDoS-Kriminelle im ersten Halbjahr erneut sehr aktiv waren. Sie starteten eine rekordverdächtige Anzahl von Angr

Scribble Videos helfen zur Verbesserung der Konvertierung auf der Webseite ...
Hamburg im August 2021 - das Angebot "Erkl?rvideo erstellen" von Scribble Video f?hrt den Kunden zum Erfolg. Die Kunden erhalten einen Erkl?rfilm mit einer L?nge von 2-4 Minuten, in dem ihr Produkt, ihre Dienstleistung oder ein Prozess einfach und unterhaltsam in der Scribble-Technik erk

Vereinfachung der Kommunikation mit Erkl?rvideos von Scribble Video ...
Hamburg im August 2021 - Der Erfolgskurs von Scribble Video h?lt weiter an. Scribble Video erm?glicht den Unternehmen mit ihrem Angebot "Erkl?rvideo", eine funktionierende interne Kommunikation zu verbessern. Verschiedene Generationen von Mitarbeitern sind an verschiedene Wege der Kommu