Gold Winter Cybercrime Group
Die Hades Ransomware war eine der mysteriösen Bedrohungen des Jahres 2021 – sie tauchte erstmals im Dezember 2020 auf und machte schnell Schlagzeilen, weil sie von ihren Opfern lächerliche Beträge verlangte. Typischerweise wurden Unternehmen, die von der Hades-Ransomware angegriffen wurden, aufgefordert, zwischen 5 und 10 Millionen US-Dollar zu zahlen. Wie Sie sich wahrscheinlich vorstellen können, verfolgte eine Ransomware-Gang mit solchen Anforderungen keine regulären Benutzer – die Hades Ransomware konzentrierte sich auf große Unternehmen. Einige der berüchtigten Opfer dieser Ransomware-Kampagne waren US-amerikanische Unternehmen der Transport- und Logistikbranche sowie ein weltweit tätiges Fertigungsunternehmen.
Die Kriminellen hinter der Hades Ransomware-Gang wurden nun von Cybersicherheitsexperten als Gruppe anerkannt – der Gold Winter Cybercrime Group. Leider gibt es noch nicht genügend Informationen über die Gruppe, aber ihre Infrastruktur scheint darauf hinzudeuten, dass sie ihren Sitz in Russland haben könnte. Natürlich ist der Konzern finanziell motiviert, und es ist wahrscheinlich, dass er auch in Zukunft auf Ransomware-Bedrohungen setzen wird.
Wie andere moderne Ransomware-Gangs veröffentlichen auch die Gold-Winter-Hacker die Namen ihrer Opfer im Internet und drohen, deren Daten preiszugeben, wenn sie nicht zahlen. Dafür nutzen sie jedoch nicht eine einzige Website – stattdessen hat jedes Opfer eine spezielle Seite, auf der Daten preisgegeben werden, wenn sie nicht zu zahlen bereit sind. Auf diese Weise wird die Kampagne fortgesetzt, selbst wenn ein Teil der Infrastruktur von Gold Winter abgebaut wird.
Natürlich sind die Implantate der Gold Winter Cybercrime Group nicht über kostenlose Dienstprogramme entschlüsselbar – sie verwenden einen nahezu fehlerfreien Dateisperrmechanismus. Die einzige zuverlässige Möglichkeit, die gesperrten Dateien wiederherzustellen, ist ein Backup – die Zahlung der Lösegeldgebühr ist niemals eine Garantie dafür, dass Sie einen Entschlüsseler erhalten. Leider wurde die Hades Ransomware bereits in verschiedenen Variationen wie der PayloadBIN Ransomware ausgeliefert .
