Anzeige

Ransomware

McAfee Enterprise veröffentlicht die neue Ausgabe seines Advanced Threat Research Reports: Oktober 2021. Dieser beleuchtet vor allem die cyber-kriminellen Aktivitäten im zweiten Quartal 2021, die in Zusammenhang mit Ransomware und Cloud-Bedrohungen stehen.

Die Ergebnisse zeigen, dass der Angriff auf die Colonial Pipeline Cyber-Kriminelle dazu animierte, neue Strategien zu entwickeln, die auf Behörden, Finanzdienstleistungen und die Unterhaltungsbranche abzielen. Ransomware der DarkSide- sowie der REvil-Gruppe sind dabei am stärksten vertreten. Darüber hinaus waren die Finanzbranche, das Gesundheitswesen sowie Produktion und Einzelhandel besonders stark im Visier der Angreifer.

„Ransomware hat sich in den vergangenen Monaten stark weiterentwickelt: Cyber-Kriminelle gehen intelligenter und schneller vor und entwickeln immer neue Taktiken und Strategien, um ihren Zielen näherzukommen“, so Raj Samani, McAfee Enterprise Fellow und Chief Scientist. „Namen wie REvil, Ryuk, Babuk und DarkSide treten zunehmend in die öffentliche Wahrnehmung und werden mittlerweile weltweit mit Störungen kritischer Infrastrukturen und Services assoziiert. Und das mit Erfolg: Cyber-Kriminelle, die Teil dieser Gruppen sind, konnten erfolgreich Millionen US-Dollar erpressen.“

Angriff auf Colonial Pipeline: Ransomware breitet sich zunehmend aus

Nach dem erfolgreichen Cyber-Angriff auf die Colonial Pipeline im zweiten Quartal 2021, rückte das Thema Ransomware stärker in den Fokus der US-Regierung. Aufgrund der politischen Intervention kündigten zwei der einflussreichsten Untergrundforen – XSS und Exploit – ein Werbeverbot für Ransomware an. Auch die DarkSide-Ransomware-Gruppe stellte ihre Aktivitäten sofort ein. Da diese Reaktion zeitgleich mit dem Auftritt der BlackMatter-Gruppe einherging, geht McAfee Enterprise nicht von einem Zufall aus. Trotzdem konnten die Forscher von McAfee Enterprise einen Anstieg der DarkSide-Angriffe auf Rechtsdienstleistungen, Großhandel sowie Produktion feststellen.

Die Aktivitäten weiterer Ransomware-Gruppen – darunter Ryuk, REvil, Babuk und Cuba – nahmen ebenso besorgniserregende Ausmaße an. Diese Gruppen nutzen ein sogenanntes Affiliate-Modell: Durch die Beteiligung weiterer Akteure nutzen sie gemeinsame Zugangsvektoren und Angriffsmethoden und können sich unauffällig verbreiten. Tatsächlich machte REvil/Sodinokibi 73 Prozent der Top-10-Ransomware-Erkennungen im zweiten Quartal aus.

Cloud-Bedrohungen gefährden weiterhin flexible Arbeitsweisen

Auch im zweiten Quartal 2021 stehen Unternehmen vor Herausforderungen in Bezug auf Cloud-Sicherheit, um weiterhin flexibles Arbeiten zu ermöglichen und einen erhöhte Workload zu stemmen. Dadurch ergab sich für Cyber-Kriminelle eine größere Angriffsfläche. Laut den Untersuchungen von McAfee Enterprise waren im zweiten Quartal folgende Cloud-Bedrohungsziele und -vorfälle besonders stark vertreten:

  • Finanzdienstleistungen waren das beliebteste Ziel für Cloud-Angriffe, gefolgt vom Gesundheitswesen, der Produktion und dem Einzelhandel.
     
  • Angriffe auf Finanzdienstleistungen machten 50 Prozent der Vorfälle in den USA, Singapur, China, Frankreich, Kanada und Australien aus.
     
  • Die meisten Cloud-Vorfälle wurden in den USA gemeldet – mit 52 Prozent ist der Anteil hier am größten, gefolgt von Indien, Australien, Kanada und Brasilien.

Die Ergebnisse basieren auf den Vorfallsberichten aus Deutschland, Großbritannien, den USA, Kanada, Mexiko, Brasilien, Australien, Japan, Singapur und Indien.

Weitere Erkenntnisse

  • Ransomware-Angriffe auf Behörden: In Q2 zielten Ransomware-Angriffe am häufigsten auf Regierungsbehörden ab, gefolgt von den Bereichen Telekommunikation, Energie sowie Medien und Kommunikation.
  • Angriffsvektoren: Cyber-Kriminelle greifen am häufigsten auf Malware zurück. Spam-Vorfälle verzeichneten mit 250 Prozent von Q1 bis Q2 2021 den höchsten Anstieg von gemeldeten Vorfällen insgesamt, gefolgt von Malicious Script mit 125 Prozent und Malware mit 47 Prozent.
     
  • Cyber-kriminelle Aktivitäten nach Branche: Die Anzahl der gemeldeten Cyber-Angriffe auf den öffentlichen Sektor stieg um 64 Prozent an. Darauf folgt die Unterhaltungsbranche mit einem Anstieg von 60 Prozent. Bemerkenswert ist, dass der Bereich Information/Kommunikation in Q2 2021 einen Rückgang von 50 Prozent verzeichnete, während die Anzahl der Vorfälle in der Produktion um 26 Prozent zurückging.
     
  • Bedrohungslage nach Regionen: In Q2 stiegen cyber-kriminelle Aktivitäten vor allem in den USA und Europa an. In den USA wurden im zweiten Quartal die meisten Vorfälle gemeldet, gleichzeitig erlebte Europa mit 52 Prozent den größten Anstieg der gemeldeten Vorfälle.

www.mcafee.com
 


Artikel zu diesem Thema

Cybercrime
Aug 21, 2021

Wer steckt hinter REvil – eine eCrime Entwicklungsgeschichte

In den Medien wird der Angriff auf das IT-Dienstleistungsunternehmen Kaseya stark…
DarkSide
Aug 10, 2021

Die Rückkehr von DarkSide: Wettrüsten im Kampf um Daten

Nach dem verheerenden Cyberangriff auf Colonial Pipeline, der die Tankstellen entlang der…
Hacker
Jun 23, 2021

Arbeitsteilung bei Ransomware: Die Zusammenarbeit cyberkrimineller Gruppen

Die Bedrohungslage in Sachen Ransomware hat sich in den letzten Wochen und Monaten…

Weitere Artikel

Exploit

Hacker nutzen Zero-Day-Schwachstelle aus

HP analysiert in seinem neuesten HP Wolf Security Threat Insights Report reale Cybersecurity-Angriffe, die durch die Isolierungs-Tools von HP Wolf Security entdeckt wurden.
Herzmonitor

Ransomware-Angriffe auf Krankenhäuser - Sind Leben in Gefahr?

Krankenhäuser in den USA wurden zuletzt verstärkt von Ransomware-Gruppen angegriffen. Statistische Berechnungen zeigen nun, dass dabei durchaus Gefahr für Leib und Leben besteht.
Bitcoin Smartphone

iPhone-Krypto-Betrug eskaliert nun auch in Europa

Neue Erkenntnisse von Sophos deuten darauf hin, dass der internationale Cyber-Betrug mit Kryptowährung eskaliert. Cyberkriminelle nutzen beliebte Dating-Apps wie Tinder und Bumble, um iPhones von arglosen Nutzern:innen für ihre betrügerischen Machenschaften…
Hacker

Wenn Prometheus das Feuer stiehlt

Moderne Versionen der Open-Source-Lösung Prometheus unterstützen Sicherheitsmechanismen wie Basisauthentifizierung und TLS, die explizit konfiguriert werden müssen und nicht standardmäßig aktiviert sind. Andernfalls können Hacker leicht sensible Informationen…
Hackerangriff

Reaktionszeit auf Cyberangriffe dauert mehr als zwei Arbeitstage

Deep Instinct, Entwickler eines Deep-Learning-Framework für Cybersicherheit, veröffentlicht mit der zweiten Ausgabe des halbjährlichen Voice of SecOps Reports neue Zahlen zur aktuellen Cyber-Bedrohungslage zu der weltweit Cybersicherheitsexperten befragt…
Ransomware

1 von 5 Unternehmen war schon Opfer von Ransomware

Eine kürzlich durchgeführte Umfrage der Cybersecurity-Experten von Hornetsecurity unter mehr als 820 Unternehmen ergab, dass 21 % der Befragten bereits Opfer eines Ransomware-Angriffs wurden. Ransomware ist eine der häufigsten und effektivsten Formen der…

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.