Ransomware-Zahlungen steigen weiter
Forscher zweier separater Sicherheitsfirmen veröffentlichten im ersten Halbjahr 2021 Berichte über Ransomware-Trends und die Entwicklung der Ransomware-Bedrohungslandschaft. Die Zahlen sind, gelinde gesagt, überhaupt nicht ermutigend und geben Anlass zu einer ernsthaften Neubewertung bei potenziellen Opfern und Organisationen.
Palo Alto Networks und Barracuda Networks haben in den letzten Monaten zwei separate Berichte veröffentlicht, die sich mit Trends und Entwicklungen bei Ransomware befassen. Jeder, der die Bedrohungslandschaft im Auge behält und die großen Ransomware-Angriffe der letzten Monate verfolgt hat, kann zwei und zwei zusammenzählen und feststellen, dass die Situation nicht schön ist, aber die Berichte geben dem allgemeinen Gefühl eine laserfokussierte Präzision des Unbehagens über Ransomware.
Was in den Berichten sofort auffällt, ist der massive Anstieg der durchschnittlichen Lösegeldzahlung im Jahresvergleich. Dies ist im Vergleich zum gleichen Zeitraum im Jahr 2020 um 82% gewachsen und hat eine saftige halbe Million Dollar erreicht.
Ransomware-Angriffe nehmen auch insgesamt weiter zu. Der Bericht von Barracuda listet 121 separate, dokumentierte und analysierte Angriffe auf, die in den ersten sechs Monaten des Jahres 2021 stattfanden. Dies entspricht einem Anstieg von über 60 % gegenüber dem gleichen Zeitraum des Jahres 2020 – Ransomware-Bedrohungsakteure scheinen keine Bremsen zu haben.
Die Berichte heben auch einen neuen beunruhigenden Trend bei Ransomware-Angriffen hervor. Während Bedrohungsakteure anfangs von der bloßen Bitte um Geld zum Wiederherstellen von Dateien zu einem zweigleisigen Angriff übergingen, bei dem sie drohten, exfiltrierte Informationen und Aufzeichnungen von den Servern des Opfers preiszugeben, haben sie sich zu einem Vier-Wege-Angriffsansatz aufgerüstet.
Neben der Lösegeldforderung und der Androhung, sensible Informationen preiszugeben, haben Hacker damit begonnen, Denial-of-Service-Angriffe auf alle von ihren Opfern betriebenen Websites zu starten, und haben damit begonnen, proaktiv Kunden und Partnerunternehmen des Opfers zu kontaktieren, zu hupen und den Angriff anzukündigen ein Element der Belästigung in die Mischung.
Eine weitere Taktik, die in den letzten Monaten zu einer Hauptstütze für Ransomware-Gruppen geworden zu sein scheint, besteht darin, einen exorbitanten Preis für einen Entschlüsselungsschlüssel zu verlangen und dann etwas auszuhandeln, das dem Opfer vernünftiger erscheinen könnte. Diese Art des Feilschens legt immer noch den endgültigen Preis in Millionenhöhe fest, hat aber eine psychologische Wirkung auf die Opfer.
Wenn es um geografische Standorte geht, die hauptsächlich von Ransomware-Banden angegriffen werden, stehen die USA immer noch an der Spitze der Tabelle, wobei fast die Hälfte aller Ransomware-Angriffe, die in den letzten sechs Monaten stattfanden, auf Unternehmen, Organisationen und Körperschaften abzielten, die auf US-amerikanischem Boden tätig sind .
