Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

DSAG-Technologietage 2018
20.02.18 - 21.02.18
In Stuttgart

Sourcing von Application Management Services
21.02.18 - 21.02.18
In Frankfurt

Next Generation SharePoint
22.02.18 - 22.02.18
In München

David LinRansomware hat in den letzten beiden Jahren eine steile Karriere gemacht, sowohl was die Zahl als auch was die unterschiedlichen sich im Umlauf befindenden Varianten anbelangt. Welchen Stellenwert sollten Unternehmen dem Phänomen beimessen und welche Maßnahmen gibt es um Abhilfe zu schaffen? Damit beschäftigt sich David Lin von Varonis in einem kurzen Kommentar. 

Der erst kürzlich veröffentlichte DNS Threat Index Report von Infoblox bestätigt für das letzte Jahr eine 3.500 %igen Zunahme von Quartal zu Quartal was die Registrierung von Ransomware-Domains anbelangt. Eine Frage drängt sich unmittelbar auf: Nämlich, was Ransomware unter den betreffenden Akteuren so beliebt macht. Umso mehr, als dass ja längst nicht alle Ransomware-Kampagnen so erfolgreich verlaufen wie sich das ihre Urheber wünschen. Und längst nicht alle Opfer sind zahlungswillig, sollte man wenigstens annehmen.

Trotzdem: Der ROI bei Ransomware-Kampagnen, die funktionieren ist beträchtlich. CryptoWall-Angriffe allein haben mehr als 300 Millionen Dollar an Lösegeldzahlungen von den Opfern verbuchen können. Dabei ist das Ziel von Cyberkriminellen ganz und gar nicht den besten und einwandfreisten Code zu programmieren. Es geht einzig und allein darum, die geforderten Lösegeldsummen so schnell wie möglich von den betreffenden Opfern einzutreiben. Und es gibt diese Zahlungswilligen. Da sich Ransomware als so ausgesprochen lukrativ erwiesen hat, sind Hacker vor nicht allzu langer Zeit sogar dazu übergegangen Ransomware-as-a-Service anzubieten. Ransom32 ist ein solches Beispiel, bei dem Hacker eine Malware an andere Cyberkriminelle verkaufen oder in einer Art Lizenzmodell anbieten. Die (Werbe-)Botschaft ist simpel: Mitmachen, gemeinsam mehr verdienen! Ransomware ist ein nicht zu unterschätzendes Phänomen, und niemand wünscht sich, dass seine Dateien verschlüsselt werden.

Trotzdem bin ich der Ansicht, dass Ransomware verglichen mit anderen Bedrohungen - wie beispielsweise Insider-Bedrohungen - sich ausnimmt wie ein Regentag verglichen mit einem Tsunami.

Wenn ich nur eine Empfehlung geben dürfte, was am besten zu tun ist, um Ransomware in den Griff zu bekommen beziehungsweise die potenziellen Schäden in Grenzen zu halten wäre es der folgende Rat: Cyberkriminelle wollen (und müssen) ihre Ransomware-Kampagnen so schnell wie möglich monetarisieren. Dazu müssen sie zwangsläufig mehr Dateien verschlüsseln als normalerweise benutzt werden. Ist man in der Lage das Benutzerverhalten über entsprechende Analytiken (User Behavior Analytics) zu überwachen, stehen die Chancen nicht schlecht abweichende, anomale Verhaltensmuster aufzudecken. Verhaltensmuster, die eben gerade nicht dem entsprechen wie sich die Benutzer üblicherweise verhalten. Bei einer der jüngsten Umfragen zum Thema haben IT-Fachkräfte angegeben, dass die größte Veränderung nach einem erfolgreichen Ransomware-Angriff bessere Informationen und Schulungen zu genau diesem Thema waren. Und zwar sowohl für Endbenutzer als auch für die IT-Abteilung.  

www.varonis.com/de

GRID LIST
Tb W190 H80 Crop Int C8f3ffdc3a280c786644ccb7e47b3b08

Fast jeder Zweite bildet sich online weiter

Smartphone-Apps, Online-Vorlesungen und Webinare sind für viele eine praktische…
Tb W190 H80 Crop Int 9c242ef5a5fad7dbf328a783a1d35090

IT-Manager kapitulieren vor Passwortsicherheit

Mit 73 Prozent knapp drei Viertel der europäischen IT-Führungskräfte haben keine…
Tb W190 H80 Crop Int 24d766b81b29f67867ac92ced7156db1

Banken müssen Mehrwertdienste bieten und neue Geschäftsmodelle entwickeln

CGI (TSX: GIB.A) (NYSE: GIB) stellt die Ergebnisse der globalen Bankkundenumfrage von…
Tb W190 H80 Crop Int 8de1ae23fa36a406ebdedce198e81408

Mit diesen Tipps schützen Nutzer ihr Handy im Winter

Es ist Winter. Smartphone-Nutzer haben ihr Gerät jedoch auch bei tiefen Temperaturen fast…
Tb W190 H80 Crop Int Cd0be40bdc3132e8a43ff79e9c10dc12

Jeder Fünfte will sich gegen Cyberkriminalität versichern

Phishing-Attacken, Schadsoftware oder Kreditkartenbetrug – Cyberkriminalität kann jeden…
Tb W190 H80 Crop Int D325500e0595642e9afa32fcc4da2986

Mitarbeiter kennen IT-Sicherheitsrichtlinien nicht

Lediglich ein Zehntel (12 Prozent) der Mitarbeiter ist sich über Regeln und Richtlinien…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security