Eine neue Studie der Such- und Vergleichsplattform für Unternehmenssoftware, GetApp, analysiert, wie gut mittelständische Unternehmen in Deutschland auf Ransomware-Angriffe vorbereitet sind. Hierfür wurden 203 IT-Verantwortliche aus deutschen KMU befragt.

Ransomware gewinnt global immer stärker an Bedeutung. Analysen von Chainalysis belegen, dass die erpresserischen Software-Angriffe neben finanziellen auch zunehmend geopolitische Dimensionen aufweisen.

Ransomware-Angriffe können ein Unternehmen teuer zu stehen kommen. Das liegt nicht primär an den Lösegeldforderungen, sondern an den Folgekosten der Attacken. Organisationen haben zum Teil über Wochen oder Monate damit zu tun, ihre Systeme wieder herzustellen. Eine Datenmanagement- und eine Back-up-Strategie können dabei helfen, die Folgen einzudämmen.

Ransomware wird immer mehr auch zum Problem von industriellen Anlagen und der kritischen Infrastruktur: 80 Prozent der KRITIS-Betreiber und Unternehmen, die zur kritischen Infrastruktur wesentlich beitragen, wurden im letzten Jahr Opfer eines Ransomware-Angriffs.

Das Sophos Rapid-Response-Team beschreibt, wie Cyberkriminelle in einem realen Midas-Angriffsfall vorgegangen sind und wie sie sich von Oktober bis Dezember 2021 im Netzwerk via kommerzieller Tools bewegten, bevor sie schlussendlich die Ransomware-Attacke starteten.

Am gestrigen Dienstag meldeten IT-Sicherheitsexperten, dass die erste Ransomware-Gruppe, die Log4Shell nutzt, bereits entdeckt wurde. Der Tenable CEO, Amit Yoran, ruft zu dauerhafter Wachsamkeit auf.

Eine Ransomware-Attacke hat die Treibstoffversorgung in weiten Teilen der USA beeinträchtigt, von Texas im Südwesten bis hoch nach New Jersey im Osten. Marcin Kleczynski, CEO von Malwarebytes, hat den Vorfall kommentiert und geht u.a. auf die Spannungen zwischen Russland und den USA ein. 

Das Incident Response Team (IRT) von Varonis Systems beobachtet seit November 2020 verstärkte Angriffe von Darkside, Inc. auf Unternehmen in Nordamerika und Europa. Diese sehr gezielten Kampagnen wurden in mehreren Phasen über Wochen bzw. Monate durchgeführt und zielten auf den Diebstahl und die Verschlüsselung sensibler Daten einschließlich Backups ab.