Nur vier Ransomware-Arten für mehr als zwei Drittel aller Angriffe eingesetzt

Eine neue Studie von Intel 471 zeigt, dass mit Lockbit 2.0, Conti, PYSA und Hive nur vier Ransomware-Arten für fast 70 Prozent der registrierten Vorfälle eingesetzt worden sind.

(PresseBox) - Ransomware ist ein Problem, das seit Jahren immer mehr an Relevanz gewinnt. Unzählige Gruppen versuchen mit unterschiedlichen Ransomware-Arten, sich durch immer neue Methoden und Angriffsvektoren ihren Teil des Kuchens zu sichern. Doch wie fast in allen Bereichen des Lebens gibt es auch hier solche, die erfolgreicher sind als andere. Welche das sind, hat nun eine Untersuchung der Cybersicherheitsexperten von Intel 471 ergeben.

?

Analysiert wurden 722 Ransomware-Angriffe zwischen Oktober und Dezember 2021. Das Ergebnis: Allein die Ransomware LockBit 2.0 war für ganze 29,7 Prozent der Vorfälle eingesetzt worden. Bekannt wurde diese Malware durch prominente Opfer wie das Beratungsunternehmen Accenture oder das französische Justizministerium. Auf Platz zwei operierte die Conti-Gruppe, der 19 Prozent der Vorfälle zugeordnet werden konnten und die z. B. durch den Angriff auf das Reiseunternehmen FTI auffiel. In die Presse geriet diese Gruppierung in letzter Zeit allerdings eher durch einen offenbar unzufriedenen Mitwisser, der immer wieder Insider-Informationen leaked. Des Weiteren entfielen 10,5 bzw. 10,1 Prozent der Angriffe auf die Ransomwares PYSA und Hive.

?

Neben den Urhebern der Cybervorfälle untersuchten die Sicherheitsforscher außerdem die am stärksten betroffenen Bereiche. Ganz oben auf der Liste: Konsumgüter und Industrieprodukte. Fast ein Viertel der Angriffe ereignete sich in diesem Zweig, was einen deutlichen Anstieg im Vergleich zum vorherigen Quartal darstellt. Das könnte daran liegen, dass gerade Konsumgüter und Industrieprodukte reizvoll für Cyberkriminelle sind, da die Menschen im täglichen Leben darauf besonders angewiesen sind. Kommt es hier zu Ausfällen, weil ein Dienst verschlüsselt wurde, kann das Auswirkungen auf eine große Zahl an Kunden haben, was wiederum den Druck zur Zahlung des Lösegeldes erhöht. So war es beispielsweise auch 2020, als der GPS-Spezialist Garmin Opfer einer Ransomware-Attacke wurde und die Kunden plötzlich keinen Zugriff mehr auf die Dienste des Unternehmens hatten. Berichten zufolge zahlte Garmin damals eine Millionensumme, um wieder arbeitsfähig zu werden.



?

Die Produktion und Fertigung war der am zweithäufigsten betroffene Sektor, auf den 15,9 Prozent der Ransomware-Angriffe entfielen. Viele produzierende Unternehmen arbeiten rund um die Uhr und fertigen oft lebenswichtige Güter des täglichen Bedarfs, daher haben auch hier die Cyberkriminellen einen Hebel, mit dem sie ihre Opfer zur Zahlung zwingen können. Professionelle Dienstleistungen und Beratung waren mit 15,4 Prozent der Vorfälle der am dritthäufigsten von Ransomware betroffene Sektor, gefolgt von Immobilien mit 11,4 Prozent. An fünfter Stelle folgten Biowissenschaften und das Gesundheitswesen. Auch hier hat die Zahl der Angriffe deutlich zugenommen. Besonders Krankenhäuser sind verlockende Zielobjekte, da Störungen in diesem Bereich bedeuten, dass Patienten nicht behandelt werden können.

?

Die Auswertung zeigt, dass Ransomware ein großes Problem ist – und das wird sich auch nicht ändern, solange die Angreifer weiterhin erfolgreich sind und viele Opfer sich dafür entscheiden, das Lösegeld zu zahlen. Angesichts der angespannten Situation, die durch den Krieg in der Ukraine noch verschärft wurde, sollte jedes Unternehmen, unabhängig von Größe und Branche, seine Sicherheitsmaßnahmen verschärfen. Dazu gehört das umgehende Einspielen von Sicherheitspatches nach der Veröffentlichung, damit Hacker bekannte Schwachstellen nicht ausnutzen können. Wir empfehlen zudem, die Multi-Faktor-Authentifizierung im gesamten Netzwerk anzuwenden. Cyberkriminelle können Konten dann nicht so leicht übernehmen, um die Grundlage für weitergehende Angriffe zu legen. Außerdem sollten Unternehmen ihre Offline-Back-ups regelmäßig aktualisieren und testen, sodass im Falle eines erfolgreichen Ransomware-Angriffs die Möglichkeit besteht, das Netzwerk wiederherzustellen, ohne das Lösegeld zu zahlen.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 23.03.2022 - 10:45 Uhr
Sprache: Deutsch
News-ID 1967859
Anzahl Zeichen: 5363

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 220 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

CannaTrust-Bewertungsplattform wächst weiter mit HappyBuds ...
CannaTrust ist eine unabhängige Bewertungsplattform für CBD Produkte, die 2019 gegründet wurde und sich für Aufklärung der Verbraucher bezüglich der positiven Eigenschaften und Inhaltsstoffe der Hanfpflanze einsetzt. Viele Hersteller von diversen CBD-haltigen Produkten stellen diese bei CannaT

formativ.net Internetagentur: Webdesign und Internetprogrammierung für Dermaliq Therapeutics ...
Für die Dermaliq Therapeutics Inc. erstellen die Webentwickler der formativ.net Internetagentur eine Website. Sie präsentiert die vom Unternehmen angebotenen Therapien und Medikamente im Kontext der Dermatologie. Dermaliq Therapeutics wurde 2021 durch Ausgliederung aus der Novaliq GmbH gegründet.

25 Jahre Betriebssicherheit von Gescha?ftsanwendungen im Internet ...
Schadsoftware, Hackerangriffe und Cyberkriminalita?t sind keine Erscheinungen der Neuzeit. Lange bevor weltweit vernetzte Computersysteme miteinander kommunizierten, versuchten unbefugte Dritte sich Zugang zu gespeicherten Daten zu verschaffen oder ganze Computersysteme zu kapern. Bereits mit der Ei

"Junge Klassik" reloaded ...
Am 21.03.2022 stellt Beat Fehlmann, der Intendant der Deutschen Staatsphilharmonie Rheinland-Pfalz, das umfangreich modernisierte Web-Projekt “Junge Klassik” in der Landesschau des SWR vor. Die Plattform wurde durch viele spannende Lerninhalte, Spiele und virtuelle Touren erweitert.  Die für d