Garmin erholt sich langsam von einem großen Ransomware-Angriff

Gestern gab Garmin, einer der weltweit größten Hersteller von GPS-fähigen Geräten, bekannt, dass er einen beispiellosen Ransomware-Angriff erlitten hat. Die Infektion betraf viele Cloud-basierte Dienste des Unternehmens und der Ausfall dauerte Tage. Jetzt kommen sie alle wieder online.

Seltsamerweise fehlt in der Pressemitteilung die obligatorische "Entschuldigung für die Unannehmlichkeiten", aber Garmin dankte seinen Kunden für das Verständnis und gab bekannt, dass einige von ihnen aufgrund des enormen Datenstaus, der verarbeitet werden muss, möglicherweise immer noch Probleme haben. Das Unternehmen ist sich ziemlich sicher, dass keine Kundeninformationen gestohlen wurden. Dennoch kann dieser Vorfall daran erinnern, wie verheerend Cyberangriffe sein können.

Wie schlimm war es

Es stellte sich heraus, dass am Mittwoch etwas nicht stimmte, als viele Garmin-Benutzer sich in den sozialen Medien beschwerten, dass sie ihre Daten nicht über das Portfolio mobiler Apps des Unternehmens sehen konnten. Die E-Mail-Server und Support-Kanäle von Garmin waren ebenfalls betroffen, und irgendwann fiel sogar die Hauptwebsite des Herstellers aus. Am 23. Juli nutzte Garmin seine Social-Media-Profile, um seine Benutzer darüber zu informieren, dass ein Ausfall eine Vielzahl seiner Dienste betraf. Der Grund für die Unterbrechung wurde nicht erwähnt, aber den Leuten wurde versichert, dass Garmin unermüdlich daran arbeitete, das Problem zu beheben.

Ein paar Tage später veröffentlichte das Unternehmen nach der Wiederherstellung einiger Dienste eine FAQ-Seite, auf der angegeben wurde, dass Cyberkriminelle den Hersteller von GPS-Geräten ins Visier genommen hatten. An technischen Details wurde nicht viel verraten, aber zu diesem Zeitpunkt wussten viele Menschen bereits, was passiert war.

Quellen zufolge wurde Garmin von der WastedLocker-Ransomware angegriffen

Garmin hat den Namen der Malware-Familie, die so viel von ihrer Cloud-Infrastruktur offline geschaltet hat, noch nicht bekannt gegeben, aber es scheint, dass einige Leute nur wenige Stunden nach Beginn des Angriffs wussten, was es war. Diese Leute nahmen Kontakt mit mehreren Nachrichten-Websites auf und enthüllten, dass Garmin anscheinend von der WastedLocker-Ransomware getroffen wurde. Plötzlich scheint die Höhe des durch den Angriff verursachten Schadens nicht mehr so überraschend.

WastedLocker ist eine relativ neue Ransomware-Familie, die bereits im Juni von Forschern der NCC Group genau untersucht wurde. Laut Experten wurde es von einer Gruppe von Hackern entwickelt, die als Evil Corp. bekannt sind.

Evil Corp sollte für diejenigen unter Ihnen, die sich aktiv für Cybersicherheit interessieren, kein neuer Name sein. Die Hacking-Crew wurde 2007 gegründet, nachdem Mitglieder des Teams, das für den ZeuS-Banking-Trojaner verantwortlich war, gegangen waren und versuchten, es alleine zu versuchen. Sie schufen Dridex, einen mittlerweile berüchtigten Bankentrojaner, der sich zu einer massiven Bedrohung entwickelte, die andere Malware-Familien fallen lassen und Computer in einem riesigen Botnetz-Netzwerk rekrutieren kann. Dieselben Cyberkriminellen waren auch für den Vertrieb von Locky verantwortlich - dem unbestrittenen Marktführer auf dem Ransomware-Markt vor einigen Jahren.

Die disruptiven Angriffe von Evil Corp haben die Aufmerksamkeit von höchstmöglichen Stellen auf sich gezogen, und im Dezember 2019 wurde bekannt, dass zwei Personen, von denen angenommen wird, dass sie Teil der Hacking-Crew sind, vom US-Justizministerium angeklagt wurden. Die mutmaßlichen Cyberkriminellen sind immer noch auf freiem Fuß.

Garmin hatte Glück

Es ist wahrscheinlich schwer zu glauben, dass es für Garmin schlimmer hätte sein können, aber es gibt Hinweise darauf, dass dies der Fall ist. Ransomware-Betreiber, die sich eher an Unternehmen als an Privatanwender richten, benötigen Zugriff auf das Netzwerk des Opfers, wenn ihr Angriff erfolgreich sein soll. Ende 2019 stellten einige von ihnen fest, dass sie vertrauliche Daten stehlen können, während sie sich im Haus befinden. Auf diese Weise können sie später drohen, es zu lecken, wenn das Ziel nicht kooperiert. Jüngste Angriffe deuten darauf hin, dass die Strategie funktioniert.

Mit WastedLocker hat Evil Corp eine traditionellere Ransomware-Operation durchgeführt. Laut Garmin haben die Hacker keine Informationen gestohlen und nicht einmal einen Cent erhalten, weil das Unternehmen über funktionierende Backups verfügt. Die Forderungen der Kriminellen wurden nicht offiziell enthüllt, aber es ist fair zu sagen, dass die Nichtzahlung des Lösegelds Garmin wahrscheinlich ein Vermögen erspart hat. Darüber hinaus hätte das Senden von Geld an Personen, die in den USA angeklagt wurden, eine Menge rechtlicher Probleme mit sich gebracht.