München/Zürich, den 31.01.2023 – Die Zerschlagung der Cyberkriminellen-Gruppe Hive vor wenigen Tagen hat das Thema „Ransomware“ einmal mehr ins öffentliche Bewusstsein gerückt. Allein in der ersten Hälfte des Jahres 2022 wurden weltweit 236,1 Millionen Ransomware-Angriffe gemeldet. Jeder, der einen Computer oder ein Gerät benutzt, muss wissen, was Ransomware-Angriffe sind, auf welche Arten von Ransomware-Angriffen man achten sollte und wie man sie erkennen und verhindern kann. Außerdem ist es wichtig, sich über die Entwicklung von Ransomware-Bedrohungen und die besten Methoden zu deren Vermeidung auf dem Laufenden zu halten.

Andreas Riepen Head Central & Eastern Europa bei Vectra AI gibt einen fundierten Überblick über das Phänomen „Ransomware“:

Ransomware ist eine Art von Cyberangriff, bei dem ein Angreifer den Zugriff auf Dateien auf einem Computer oder Gerät einschränkt und ein Lösegeld als Gegenleistung für den erneuten Zugriff fordert. In der Regel schränken die Angreifer den Zugriff auf Dateien ein, indem sie sich Zugang verschaffen und sie verschlüsseln. Außerdem verlangen sie in der Regel eine Zahlung in Form von Kryptowährungen, da diese Werte schwerer zu verfolgen sind. Dabei können sie auch wertvolle Informationen stehlen und sogar den Zugang nicht mehr wiederherstellen, obwohl wie gefordert bezahlt wurde.

Wenn Benutzer von einem Ransomware-Angriff betroffen sind, sollten sie niemals der Forderung nach Lösegeld nachkommen, sondern den Computer oder das Gerät ausschalten, den Stecker ziehen und die zuständigen Behörden kontaktieren. Auf diese Weise wird verhindert, dass der Angreifer weiteren Zugriff auf ihr Gerät erhält, während Experten die Angelegenheit untersuchen. Am ehesten von einem Ransomware-Angriff betroffen sind Einrichtungen, die wertvolle Informationen speichern (z. B. Regierungsbehörden), bei denen viel auf dem Spiel steht, wenn der Zugriff auf Informationen unterbrochen wird (z. B. im Gesundheitswesen), oder die auf einen solchen Angriff nicht gut vorbereitet sind (z. B. Schulen).

Arten von Ransomware-Angriffen und Bezeichnungen der wichtigsten Beispiele

Obwohl alle Ransomware-Angriffe eine ähnliche Grundstrategie verfolgen, sind nicht alle identisch. Es gibt viele verschiedene Arten von Angriffen, und sie entwickeln sich ständig weiter. Es ist wichtig, die gängigen Arten von Ransomware-Angriffen zu kennen und zu wissen, wie sie funktionieren.

1.) Krypto-Ransomware/Encryptor-Malware
Krypto-Ransomware ist eine der häufigsten Arten von Ransomware. Bei dieser Art von Angriff wird der Zugriff auf Dateien durch Verschlüsselung eingeschränkt. Da diese Art von Ransomware weit verbreitet ist, ist sie bei Ransomware-Angriffen in allen Bereichen häufig anzutreffen.

2.) Double Extortion (Doppelte Erpressung)
Double Extortion ist im Wesentlichen eine Unterkategorie von Krypto-Ransomware. Bei einem Angriff mit dieser Art werden die Daten nicht nur verschlüsselt, sondern auch zur weiteren Verwendung extrahiert. So kann der Angreifer die Informationen als Druckmittel für künftige Lösegeldforderungen verwenden oder sie anderweitig zu seinem Vorteil nutzen.

3.) Locker
Locker-Ransomware-Angriffe nutzen Viren, um Computersysteme zu infiltrieren und verschiedene Funktionen und Zugangspunkte zu blockieren. Dadurch verlieren Benutzer möglicherweise nicht nur den Zugriff auf die angegriffenen Dateien selbst, sondern auch auf das Gerät oder seine Peripheriegeräte insgesamt. Der Virus kann das System auf verschiedene Weise infizieren, aber am häufigsten mittels Interaktion der Benutzer mit Spam und E-Mail-Anhängen.

4.) Ransomware-as-a-Service (RaaS)
Einige Angreifer wie die Gruppe DarkSide gehen mit ihren bösartigen Aktivitäten noch einen Schritt weiter und verkaufen den Zugang zu vorentwickelten Ransomware-Tools. Auf diese Weise können potenzielle Käufer einen Ransomware-Angriff starten, ohne dass sie über ausgefeilte Kenntnisse oder Tools verfügen müssen. Dadurch kann sich Ransomware zwar weiterverbreiten, da sie leichter zugänglich ist, aber es bedeutet auch, dass viele Angreifer dieselbe Software und dieselben Techniken verwenden. Diese Angriffe können insgesamt weniger erfolgreich sein, wenn sich Informationen über ihre spezifischen Merkmale verbreiten.

5.) Scareware
Scareware erweckt den Anschein, dass es bereits einen Angriff auf ein Gerät gegeben hat. In der Regel wird diese Strategie in Form eines Popup-Fensters angewendet, das Benutzer darüber informiert, dass eine Bedrohung der Cybersicherheit erkannt wurde und sofort Maßnahmen ergriffen werden müssen, um das Problem zu lösen. Benutzer werden dann aufgefordert, auf einen unsicheren Link zu klicken, zu einer unsicheren Website zu navigieren oder für den Download unnötiger Software zu bezahlen, um das Problem zu beheben. Das Ergebnis ist, dass sie entweder tatsächlich Malware herunterladen oder erpresst werden, unnötige Gebühren zu zahlen.

Erkennen von Ransomware-Angriffen

Um verschiedene Arten von Ransomware-Angriffen effektiv zu erkennen und zu bekämpfen, müssen Benutzer wissen, woran sie diese erkennen können. Im Folgenden finden sich einige der wichtigsten Strategien, die man anwenden sollte:

• Verwendung von Cybersicherheitssoftware
• Recherchieren bekannter Ransomware-Dateierweiterungen
• Auf einen ungewöhnlichen Anstieg bei der Umbenennung von Dateien achten
• Auf ungewöhnliche Änderungen am Speicherort von Dateien achten
• Auf eine Verlangsamung der Netzwerkaktivität achten
• Feststellung von unberechtigtem Zugriff oder Extraktion von Dateien
• Bemerken von ungewöhnlichen Verschlüsselungsaktivitäten

Hochgefährdete Ziele können vom Einsatz fortschrittlicherer Techniken und Tools profitieren, wie z. B. dem Einsatz von NDR (Network Detection and Response)- und KI-Technologie, um Bedrohungen frühzeitig zu erkennen. In der Zwischenzeit sollten Regierungsbehörden Signaldaten nutzen, um bösartige Verhaltensweisen zu erkennen, die auf aktive Angreifertaktiken hinweisen.

Verhinderung von Ransomware-Angriffen

Es ist wichtig, dass Unternehmen nicht nur in der Lage sind, Ransomware-Angriffe frühzeitig zu erkennen, sondern auch Techniken und Tools strategisch einsetzen, um Angriffe zu verhindern und ihre Auswirkungen präventiv zu minimieren. Zu den wirksamen Möglichkeiten, dies zu erreichen, gehören die folgenden:

• Backups für alle wichtigen Daten erstellen
• Entwicklung detaillierter Cybersicherheitsrichtlinien und -verfahren
• Regelmäßige Aktualisierung der Cybersicherheitssoftware
• Verwendung ausschließlich sicherer Netzwerke für den Zugriff auf oder die gemeinsame Nutzung von Daten
• Aufbewahrung von Geräten an sicheren Orten und Beschränkung des Zugriffs
• Hinzuziehen eines IT-Experten, wenn ungewöhnliche Aktivitäten im Netzwerk auffallen

Zu guter Letzt ist auch wichtig, dass Unternehmen einen Reaktionsplan entwickeln, um auf Angriffe zu reagieren, falls sie tatsächlich stattfinden.

# # # ENDE # # #

Über Vectra
Vectra® ist führend in der KI-basierte Erkennung und Abwehr von Bedrohungen in einer Hybrid Cloud-Welt. Nur Vectra optimiert die KI, um Angriffsmethoden konkret zu erkennen – die TTPs, die das Herzstück aller Angriffe bilden – anstatt einfach nur bei „Auffälligkeiten“ zu warnen. Das resultierende High-Fidelity-Bedrohungssignal und der klare Kontext ermöglichen es Cybersicherheitsteams, schnell auf Bedrohungen zu reagieren und zu verhindern, dass Angriffe zu schwerwiegenden Sicherheitsverletzungen werden. Die Vectra-Plattform und -Services decken Public Cloud, SaaS-Anwendungen, Identitätssysteme und Netzwerkinfrastruktur ab – sowohl On-Premises als auch Cloud-basiert. Organisationen auf der ganzen Welt verlassen sich auf die Vectra-Plattform und -Dienste, um Widerstandsfähigkeit gegenüber Ransomware, Kompromittierung der Lieferkette, Identitätsübernahmen und anderen Cyberangriffen sicherzustellen, die sich auf ihre Organisation auswirken. Weitere Informationen finden Sie unter https://www.vectra-ai.com/de

Pressekontakt
tech2com UG (haftungsbeschränkt)
Philipp Haberland
0049 163 2722 363
p.haberland@tech2com.de