Bei aller Vorsicht vor Ransomware: Versteckte Malware lauert häufig im Verborgenen

Ein Gastkommentar von Piotr Kluczwajd, AVP Central Europe bei Imperva, zum letzte Woche erschienenen Verizon Data-Breach-Investigations-Report 2018. [...]

Piotr Kluczwajd, AVP Central Europe bei Imperva
Piotr Kluczwajd, AVP Central Europe bei Imperva (c) Imperva

Der letzt Woche erschienene Verizon Data-Breach-Investigations-Report 2018 offenbart das Ausmaß der Bedrohungslage in Bezug auf Angriffe durch Verschlüsselungstrojaner. Die Zahl der Ransomware-Angriffe hat sich seit 2017 verdoppelt und stellt damit die vorherrschende Variante im Bereich Schadsoftware dar. Der Fokus liegt hierbei auf dem Abfangen geschäftskritischer Daten.

Die Tatsache, dass Ransomware sich weiterhin auf dem Vormarsch befindet, ist alles andere als überraschend. Innerhalb der letzten Jahre haben wir gesehen, wie das Geschäft mit Verschlüsselungstrojanern eine Industrialisierung durchläuft. Diese ermöglicht es Angreifern, Ransomware-Kampagnen aus einzelnen Bausteinen, die sie beispielsweise in Darknet-Foren erworben haben, selbst aufzubauen. Der am häufigsten genutzte Exploit im Jahre 2017 war unangefochten EthernalBlue, welcher in zahlreichen Ransomware,Kampagnen, wie etwa WannaCry, verwendet wurde.

Bei allem Respekt für die betriebene Forschung in Bezug auf Verschlüsselungstrojaner und die zu Tage getretenen Ergebnisse ist der Fokus zu stark auf, wie ich sie nenne, „laute“ Angriffe gerichtet. Hierbei werden andere Bedrohungen wie Datendiebstahl und die Rekrutierung gestohlener Maschinen für verschiedene Zwecke wie Crypto-Mining oder dem Beitritt eines Botnets oft außer Acht gelassen. Im Gegensatz zu Datendiebstahl stellt Ransomware einen „lauten“ Angriff dar, den das Opfer in hundert Prozent der Fälle bemerkt. Die meisten Datendiebstahlangriffe werden allerdings nicht erkannt und das Opfer weiß häufig nicht, dass eine Attacke stattgefunden hat. Eine Tatsache, die sowohl für interne als auch für externe Datenverstöße gilt.

Sie wurden Ziel einer Ransomware-Attacke? So handeln Sie richtig!

Ransomware ist zwar aus der Sicht der Geschädigten die am häufigsten stattfindende Angriffsart, doch die Betroffenen sind sich unter Umständen gar nicht bewusst, dass sich beispielsweise bereits fünf weitere, unentdeckte Arten von Malware im Netzwerk und damit im Unternehmen befinden. Diese versteckte Malware sammelt und exfiltriert unter Umständen im Hintergrund Daten, sammelt Anmeldeinformationen und kompromittiert Rechner. Möglich ist auch, dass ein paar hundert Desktops im Unternehmen dazu genutzt werden, um Crypto-Währungen für anonyme Accounts zu schürfen – oder aber auf das Kommando zu einem groß angelegten DDoS-Angriff auf ein gemeinsames Ziel warten. 

Zusammenfassend sollte man die Gefahren durch Ransomware in keinem Fall unterschätzen, da diese jährlich unbestritten massiven wirtschaftlichen und ideellen Schaden anrichten. Dabei sollten Betriebe allerdings nicht die Gefahr weniger „lauter“ Angriffe unterschätzen, die möglicherweise im Hintergrund ablaufen und Daten kompromittieren.

*Piotr Kluczwajd ist AVP Central Europe bei Imperva.


Mehr Artikel

News

KI-Assistent für den Kundendialog

Bislang basierte digitaler Kundenservice vorwiegend auf regelbasierten Chatbots, die im Dialog schnell an ihre Grenzen stoßen. Das heimische Unternehmen ghost.company hat nun mit AI-Concierge einen KI-Assistent vorgestellt, der laut eigenen Angaben mit einer dynamisch kompetenten Beratung punktet, die sehr menschlich wirkt, und zugleich präzise wie eine Maschine arbeitet. […]

News

Cyberresilient statt nur cyberresistent

Sobald Cyberkriminelle eine Schwachstelle gefunden haben, können sie über ein einziges Unternehmen eine ganze Branche angreifen oder gar Teile des öffentlichen Lebens lahmlegen. Unternehmen und Organisationen müssen daher eine Strategie für die Widerstandsfähigkeit gegenüber Cyberangriffen entwickeln, die über das bloße Erkennen und Reagieren hinausgeht. […]

KI-basierte Bedrohungserkennung und Verhaltensanalysen können helfen, Angriffe frühzeitig zu erkennen. (c) Pexels
News

Cyberwarfare 2025: Wie KI die digitale Bedrohungslage verändert

Cyberangriffe gewinnen im globalen Machtgefüge zunehmend an Bedeutung. Der aktuelle “Cyberwarfare Report 2025” von Armis analysiert die Rolle von generativer künstlicher Intelligenz (GenAI) in modernen Cyberkriegsstrategien und beschreibt eine Welt, in der sich Bedrohungen rasant weiterentwickeln und bestehende Sicherheitsmechanismen überfordern. ITWelt.at hat sich die Studie angesehen. […]

News

So werden Unternehmen autonom und resilient

Ein Unternehmen, in dem viele Prozesse automatisiert ablaufen, ohne menschliche Aufsicht, und das sich dabei kontinuierlich selbst optimiert? Fortgeschrittene KI und Automatisierungswerkzeuge liefern die dafür notwendige technische Grundlage, doch die Umsetzung ist in der Regel mit einigen Herausforderungen verbunden. […]

News

Grundlegende Metriken der Datenwiederherstellung: RPO und RTO verständlich gemacht

Wenn es um die Geschäftskontinuität geht, stechen zwei Schlüsselmetriken hervor: Recovery Point Objective (RPO) und Recovery Time Objective (RTO). Oft werden diese verwechselt oder die Diskussion dreht sich um RPO versus RTO. Beide Metriken sind jedoch für die Entwicklung effektiver Datenschutzstrategien und die Minimierung von Unterbrechungen und Datenverlusten unerlässlich. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*