EIS

Ransomware

Erklärung von Ransomware und Beispiele aus den Präsentationen.

Ransomware

Ransomware ist Schadsoftware, die Daten oder Systeme verschlüsselt und anschließend Lösegeld fordert.

Oft geht es nicht nur darum, Daten unbrauchbar zu machen. Viele Angreifer stehlen vorher Daten und drohen zusätzlich mit Veröffentlichung. Das nennt man Double Extortion.

Typischer Ablauf

Ein System wird infiziert.
Die Schadsoftware breitet sich aus.
Daten werden gestohlen oder verschlüsselt.
Systeme sind nicht mehr erreichbar.
Angreifer fordern Lösegeld, häufig in Kryptowährung.
Organisationen müssen Wiederherstellung, Forensik und Kommunikation koordinieren.

Warum ist Ransomware gefährlich?

Ransomware betrifft die Verfügbarkeit, oft aber auch Vertraulichkeit und Integrität.

Mögliche Folgen:

Produktionsausfall
verschlüsselte Daten
gestohlene Daten
Reputationsschäden
Kosten für Wiederherstellung
Stillstand von Krankenhäusern, Flughäfen oder Unternehmen
rechtliche und organisatorische Folgen

Beispiele aus den Präsentationen

WannaCry

WannaCry war ein weltweiter Ransomware-Angriff im Jahr 2017.

Wichtige Punkte:

Windows-Systeme in vielen Ländern waren betroffen
mehrere hunderttausend Computer wurden verschlüsselt
betroffen waren unter anderem Krankenhäuser, Banken und Unternehmen
WannaCry nutzte unter anderem die Schwachstelle EternalBlue
die Lösegeldforderung lag bei mehreren hundert US-Dollar in Bitcoin

Canon

Beim Canon-Fall wurde ein Angriff mit der Hackergruppe Maze in Verbindung gebracht.

Wichtige Punkte:

Daten wurden gestohlen und Systeme verschlüsselt
in der Präsentation wird von mehreren Terabyte Daten gesprochen
ein Teil der Daten wurde veröffentlicht
der Fall zeigt das Prinzip von Double Extortion

Acer

Beim Acer-Fall wurde die Gruppe REvil genannt.

Wichtige Punkte:

Angreifer sollen über eine Schwachstelle in Microsoft Exchange Zugriff erhalten haben
es wurde mit der Veröffentlichung sensibler Daten gedroht
die Lösegeldforderung wurde in der Präsentation als sehr hoch beschrieben