Technische Unterstützung
Dokumentation
Anmeldung
Kontakt
FBI-Warnung: Doppelte Ransomware-Angriffswelle
Wajahat Raja
Oktober 16, 2023 - TuxCare-Expertenteam
In jüngster Zeit, Bedrohungen der Cybersicherheit und doppelte Ransomware Vorfälle entwickelt, von denen Organisationen weltweit betroffen sind. Das Federal Bureau of Investigation (FBI) hat eine Warnung über einen beunruhigenden Trend herausgegeben, der sich auf dualen Ransomware-Angriffen Anstieg. Bei diesen Angriffen werden mehrere Ransomware-Stämme verwendet, um die Netzwerke der Opfer mit dem Ziel anzugreifen, wichtige Systeme in weniger als 48 Stunden zu verschlüsseln. Diese neue Technik hat schwerwiegende Folgen für Unternehmen, da sie zu Datenverlusten, finanziellen Schäden in Form von Lösegeldzahlungen und potenziellen Geschäftsunterbrechungen führt.
Verständnis des doppelten Ransomware-Angriffs
Die FBI-Warnung über doppelte Ransomware-Angriffe weist auf eine beunruhigende Tendenz hin, die sich seit Juli 2023. Ransomware-Ableger und -Betreiber verfolgen bei ihren Angriffen einen zweigleisigen Ansatz und setzen zwei verschiedene Varianten ein. AvosLocker, Diamond, Hive, Karakurt, LockBit, Quantum und Royal gehören zu diesen Versionen. Wenn diese beiden Ransomware-Versionen zusammenarbeiten, schaffen sie eine tödliche Mischung aus Datenverschlüsselung, Datenexfiltration und großen finanziellen Verlusten durch Lösegeldzahlungen.
Cyberkriminelle, die mit doppelter Ransomware zielen machen deutlich, dass diese Hacker in ihrer Taktik immer raffinierter werden. In der Vergangenheit benötigten Ransomware-Gruppen mindestens 10 Tage, um ihre Angriffe durchzuführen. Die Landschaft hat sich jedoch radikal gewandelt. Die Mehrheit der Ransomware-Fälle geschieht nun innerhalb von 48 Stunden, was eine erhebliche Veränderung gegenüber der Vergangenheit darstellt. Diese erhöhte Geschwindigkeit stellt ein erhebliches Risiko für Unternehmen dar, da ihnen nur wenig Zeit bleibt, um wirksam zu reagieren.
Die ständige Herausforderung der doppelten Verschlüsselung
Die jüngste FBI-Warnung vor Ransomware ist ein deutlicher Hinweis auf die wachsende Bedrohungslage, in der sich Cyberkriminelle bewegen. Die doppelte Verschlüsselung ist kein neues Konzept und wird von bestimmten Bedrohungsakteuren schon seit vielen Jahren eingesetzt. MedusaLocker und Globemposter zum Beispiel werden häufig von denselben Bedrohungsakteuren gegen ein einziges Opfer eingesetzt. Darüber hinaus können Erstzugangs-Broker mehreren Ransomware-Ablegern, die jeweils eine eigene Ransomware-Marke verwenden, Zugang zum Netzwerk verschaffen. Beide Partner greifen dann das Netzwerk kurz nacheinander an, was den Wiederherstellungsprozess noch weiter erschwert.
Umgehungstaktiken und Datenvernichtung
Ransomware-Banden begannen mit der Verbesserung Anfang 2022 begannen Ransomware-Banden, ihre eigenen Tools zum Datendiebstahl, Wipers und Malware zu verbessern, um einer Entdeckung zu entgehen. In einigen Fällen schlummert Malware mit Datenlöschfunktionalität auf kompromittierten Systemen bis zu einem bestimmten Zeitpunkt, zu dem sie aktiviert wird und eine regelmäßige Zerstörung von Daten im Netzwerk des Ziels verursacht.
Ein Automobilzulieferer wurde in weniger als zwei Monaten von drei verschiedenen Sicherheitsverletzungen heimgesucht, was die Schwere dieser doppelten Ransomware-Angriffe verdeutlicht. Diese Angriffe wurden von LockBit-, Hive- und ALPHV/BlackCat-Teilnehmern durchgeführt und führten zu einem Chaos und schweren Datenverlusten. Schlimmer noch: Einige Dateien wurden bis zu fünf Mal verschlüsselt, weil verschiedene Gruppen immer wieder dieselben Dateien aufspürten und verschlüsselten.
Verteidigung gegen doppelte Ransomware-Angriffe
Der Schutz vor doppelten Ransomware-Angriffen ist von entscheidender Bedeutung für Unternehmen, die ihre Daten schützen und die Geschäftskontinuität gewährleisten wollen. Das FBI bietet nützliche Ratschläge wie man sich vor Ransomware-Angriffen schützen kann:
- Arbeiten Sie mit FBI-Außenstellen zusammen: Der Aufbau enger Beziehungen zu den FBI-Außenstellen in Ihrer Region hilft Ihnen, Schwachstellen aufzudecken und potenzielle Risiken zu mindern. Diese Verbindungen können bei der Reaktion auf Ransomware-Situationen sehr nützlich sein.
- Umsetzung von Abhilfemaßnahmen: Befolgen Sie die in der FBI-Benachrichtigung für die Privatwirtschaft beschriebenen Abhilfemaßnahmen. Diese Methoden können das Risiko von Ransomware-Angriffen verringern, indem sie die Nutzung von Standardtechniken zur System- und Netzwerkerkennung durch Angreifer einschränken.
- Aufrechterhaltung der Systembetriebszeit: Aktualisieren Sie alle Systeme regelmäßig und führen Sie gründliche Scans Ihrer Infrastruktur durch, um von Angreifern geschaffene Hintertüren oder Schwachstellen aufzudecken.
- Sicherer Fernzugriff: Sichere Dienste wie VNC und RDP, die den Zugriff nur über VPN mit robuster Kennwortdurchsetzung und Multi-Faktor-Authentifizierung (MFA) ermöglichen.
- Implementieren Sie eine Netzwerksegmentierung: Isolieren Sie wichtige Server in VLANs, um die Sicherheit zu verbessern und die Seitwärtsbewegungen von Angreifern einzuschränken.
- Umfassende Scans und Audits: Führen Sie gründliche Scans und Audits in Ihrem gesamten Netzwerk durch, um Geräte zu entdecken, die für fehlende Patches anfällig sein könnten.
Schlussfolgerung
Die Anstieg der doppelten Ransomware-Vorfälle erfordert eine erhöhte Wachsamkeit und wirksame Schutzmaßnahmen. Um diese wachsenden Gefahren zu bekämpfen, müssen Unternehmen wachsam bleiben, mit Strafverfolgungsbehörden wie dem FBI zusammenarbeiten und proaktiv Sicherheitspraktiken anwenden. Der Schutz Ihrer Systeme vor Ransomware ist viel mehr als nur Datensicherheit; es geht auch darum, die Geschäftskontinuität zu gewährleisten und die verheerenden Auswirkungen von Cyberangriffen zu minimieren.
Zu den Quellen für diesen Beitrag gehören Artikel in den Hacker-Nachrichten und Bleeping Computer.
