Anzeige

Ransomware

Mietmodelle werden auch im Software-Bereich immer populärer. Unternehmen können mit Software-as-a-Service (SaaS) auf ausgefeilte Programme und Infrastrukturen zurückgreifen, ohne diese selbst zu entwickeln oder aufbauen zu müssen. Leider etabliert sich dieses Modell mittlerweile auch in kriminellen Kreisen, beispielsweise als Ransomware-as-a-Service (RaaS).

Diese Affiliate-Programme bieten Angreifern die Möglichkeit, Ransomware-Kampagnen zu starten und zu verwalten, selbst wenn sie nicht über das nötige technische Wissen verfügen. Der Entwickler hinter der Ransomware erhält im Gegenzug einen gewissen Prozentsatz der gezahlten Lösegelder. Auf diese Art kann jeder Kleinkriminelle sich ein Stück vom äußert lukrativen Ransomware-Kuchen sichern. Unternehmen stellt dieses Vorgehen vor große Herausforderungen.

Sicherheitsforscher von Group IB haben nun herausgefunden, dass im vergangenen Jahr fast zwei Drittel der registrierten Ransomware-Angriffe auf das Konto von RaaS-Modellen gingen. Ein weiteres Ergebnis ihrer Untersuchung: Der Markt für RaaS wächst. Allein im Jahr 2020 konnten sie 15 neue derartige Anbieter identifizieren. Besonders erschreckend ist dabei der Konkurrenzkampf zwischen den RaaS-Dienstleistern, der dazu führt, dass die Programmierer sogar Rabattaktionen ausrufen. Damit werden solche Angriffe für Kriminelle noch interessanter und für Unternehmen noch gefährlicher.

Verschärft wird die Lage durch die Pandemie und den wachsenden Home-Office-Möglichkeiten. Laut dem Bericht von Group-IB konnten die Sicherheitsforscher einen deutlichen Anstieg an öffentlich zugänglichen RDP-Servern (Remote Desktop Protocol) feststellen. Das ist wohl der Eile geschuldet, mit der diese Zugänge eingerichtet werden mussten, jedoch bieten solche ungesicherten Schnittstellen Cyberkriminellen eine breite Angriffsfläche.

Doch auch wenn die Gefahr durch RaaS-Dienste für Unternehmen und Organisationen immer weiter wächst, gibt es Möglichkeiten, sich zu schützen. So sollten RDP-Server so gut wie möglich abgesichert werden. Dazu gehört es, die voreingestellten Passwörter schnellstmöglich zu ändern und den Zugang nur bestimmten IP-Adressen zu ermöglichen. Auch eine Restriktion der möglichen Log-in-Versuche innerhalb eines bestimmten Zeitraums ist sinnvoll, um Hacker auszusperren. Multi-Faktor-Authentifikation und das Einspielen von Sicherheitsupdates in sämtlichen genutzten Programmen sollten ohnehin bereits zum Standard gehören.

Wer sich an diese Regeln hält und zusätzlich seine Mitarbeiter darin schult, Gefahrensituationen zu erkennen und Vorsicht walten zu lassen, erhöht sein Schutzniveau bereits beträchtlich. Denn eines muss man sich bewusst machen: Solange die Opfer von Ransomware-Attacken die geforderten Lösegeldsummen zahlen, bleibt Ransomware und RaaS für Cyberkriminelle attraktiv und die Bedrohung wird weiter steigen.

www.8com.de
 


Weitere Artikel

LKW

Fortschrittliche LKW-Technologie begünstigt Cyberangriffe

Je mehr Hightech in LKW-Flotten verbaut wird, desto effizienter wird das Flottenmanagement. Hinzu kommen Sicherheitsaspekte im Straßenverkehr. Doch mit der Vernetzung steigen auch die Risiken für einen Cyberangriff auf die Logistikbranche.
Digitale Forensik

Digitale Forensik gewinnt an Bedeutung

Die Digital Forensics Umfrage 2021 vor beschäftigt sich mit der Professionalisierung des Berufszweigs und der Bewertung der Fähigkeiten durch die Befragten. Die Umfrage zeigt, dass die meisten der 370 Umfrage-Teilnehmer grundlegende Fähigkeiten und Wissen…
Bundestagswahl

So angreifbar ist die Bundestagswahl

Aufgrund des analogen Wahl- und Auszählverfahrens gilt die Bundestagswahl als relativ sicher gegen direkte Manipulationsversuche durch Hacker. Doch auch wenn es für Cyber-Kriminelle kaum möglich sein dürfte, die Wahl direkt zu beeinflussen, gibt es im Vorfeld…
Cyberangriff

Cyberbedrohungen 2021: Phishing und Identitätsdiebstahl am wichtigsten

Das SANS Institute, Anbieter von Cybersecurity-Trainings und -Zertifizierungen, stellt die Ergebnisse seines SANS 2021 Top New Attacks and Threat Reports vor.
Cyberangriff

Cring-Ransomware nutzt uralte Version von Adobe ColdFusion aus

Vergessene, ungepatchte und veraltete Software bietet ein ideales Einstiegstor für Cyberkriminelle. So auch im aktuellen Fall einer Ransomware-Attacke, die eine 11 Jahre alte Software auf einem Server für sich ausnutzte.
Hacker

Hacker zielen verstärkt auf kritische Infrastrukturen

Kritische Infrastrukturen (KRITIS) sind für das reibungslose Funktionieren unserer Gesellschaft und Wirtschaft unerlässlich. Da diese Strukturen hochsensibel sind, stellen sie für Cyberkriminelle ein ganz besonderes Ziel dar und sie unternehmen große…

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.