- Anzeigen -


Sie sind hier: Home » Fachbeiträge » Grundlagen

Cyber-Erpressung auf Bestellung


Ransomware-as-a-Service: Geschäftsmodell Satan & Co.
Die Satan RaaS-Plattform ermöglicht es Cyberkriminellen besonders benutzerfreundlich ermöglicht, in großem Umfang, einfach anpassbare Ransomware-Angriffe auszuführen

- Anzeigen -





Von Christoph M. Kumpa, Director DACH & EE bei Digital Guardian

CryptoLocker, GoldenEye, Locky, WannaCry – Ransomware hat mit der Geiselnahme von Dateien durch Verschlüsselung in den letzten Jahren eine beachtliche und unrühmliche Karriere hingelegt. Und da sich Kriminelle auch bei Digitalisierungstrends wie as-a-Service-Angeboten nicht lumpen lassen, hat die Untergrundökonomie mit Ransomware-as-a-Service (RaaS) rasch ein lukratives Geschäftsmodell für sich entdeckt, das in kürzester Zeit enormes Wachstum erlebt hat.

Das Prinzip ist denkbar einfach – wie in der legalen Wirtschaft sind die Dienstleistungen ganz auf die Bedürfnisse einer möglichst breiten Kundschaft zugeschnitten: Auf Ransomware-as-a-Service-Plattformen können nun auch technisch wenig versierte Kriminelle ins Cyber-Erpressergeschäft einsteigen und sich von Schadware-Entwicklern die entsprechende Service-Leistung gegen Abgabe einer festen Gebühr oder einer Provision basierend auf den Lösegeldeinnahmen besorgen.

Satan & Co.: Komfortable Ransomware-Abos mit Profi-Marketing
Ein Beispiel für eine Ransomware-as-a-Service-Operation, die an Bekanntheit gewonnen hat, ist die Satan RaaS-Plattform, die es Cyberkriminellen besonders benutzerfreundlich ermöglicht, in großem Umfang, einfach anpassbare Ransomware-Angriffe auszuführen. Interessierte Kriminelle mit minimalen technischen Fähigkeiten sind in der Lage, die Satan-Plattform zu abonnieren und eigene Angriffe zu starten. Dazu bietet die RaaS-Plattform praktische Tipps zur Malware-Verteilung sowie Auswertungsübersichten zu Infektionsraten und eingenommenen Lösegeldern. Alles für eine 30-prozentige Provision auf die Lösegeldeinnahmen an die Ransomware-Schöpfer.

Im Fall des RaaS-Angebots für die Cerber-Ransomware bewerben die Malware-Entwickler ihre Dienstleistung sogar über Bannerwerbung und Forenbeiträge im Darknet, ein Hinweis auf das Ausmaß solcher Kampagnen. Und die Macher der Philadelphia-Ransomware preisen ihr Crimeware-Package einfach gleich in einem schicken RaaS-Werbevideo an, in dem die Benutzerfreundlichkeit und umfangreichen Features ihres Produkts anschaulich dargestellt werden – von PDF-Reports, Angriffs-Tracking, Google-Maps-Unterstützung für die Suche nach neuen Angriffszielen sowie kostenlose Software-Updates bis hin zu einer sogenannten "Mercy"-Funktion für Opfer, die mit ihren Bitten eventuell doch das Herz des Angreifers erweichen. Mit dieser kann er Gnade walten lassen, indem er die verschlüsselten Daten tatsächlich auch wieder entschlüsselt.

Acht Best Practices gegen Ransomware

Zwar sorgt die RaaS-Entwicklung für eine Ausweitung der Angriffe, die Abwehrmaßnahmen entsprechen jedoch denen gegen eine klassische Ransomware-Attacke. Im Folgenden acht Best Practices zum Schutz:

• >> Regelmäßige Datensicherung
Eine sorgfältige Datensicherung kann im Ernstfall den durch einen Ransomware-Angriff verursachten Schaden erheblich begrenzen, da verschlüsselte Daten ohne Zahlung eines Lösegelds wiederhergestellt werden können. Unternehmen sollten ihre Backup- und Disaster Recovery-Strategie regelmäßig testen, um zu gewährleisten, dass diese auch zuverlässig funktioniert.

• >> System- und Software-Updates immer auf dem neuesten Stand halten
Ransomware nutzt teilweise Sicherheitslücken in veralteter Software aus, um Systeme zu infiltrieren, wie im Beispiel der WannaCry-Angriffswelle deutlich wurde. Software-Updates enthalten in der Regel Patches für Sicherheitslücken und sollten sofort installiert werden, sobald sie verfügbar sind.

• Mitarbeiter im Umgang mit Social-Engineering und Phishing-Mails schulen
Phishing-Angriffe per Email sind eine der häufigsten Methoden, um Ransomware und andere Malware über infizierte Anhänge oder Links zu bösartigen Websites verbreiten. Daher ist die Aufklärung und Sensibilisierung der Mitarbeiter eine der wichtigsten Maßnahmen für die Unternehmenssicherheit. Indem Unternehmen ihre Angestellten über grundlegende Schutzmaßnahmen informieren und mit den aktuellen Sicherheitsbedrohungen vertraut machen, können sie das Risiko einer erfolgreichen Ransomware-Attacke erheblich senken.

• Deaktivieren von Makroinhalten in Microsoft Office-Anwendungen
In vielen Fällen wird Ransomware über infizierte Microsoft Office-Dokumente verbreitet, die bösartige Makros enthalten, die Malware herunterladen und ausführen. Das Deaktivieren von Makros kann helfen, einen Sicherheitsverstoß zu vermeiden, selbst wenn eine infizierte Datei von einem Benutzer geöffnet wird.

• Deaktivieren von Autorun für alle angeschlossenen Geräte
Das Deaktivieren von Autorun verhindert, dass sich Malware selbstständig verbreiten kann, ein wichtiger Schritt zur Eindämmung von Malware im Falle einer Infektion.

• Deaktivieren von Remote-Desktop-Verbindungen, wenn möglich
Das Deaktivieren dieser Funktion verhindert, dass Angreifer oder Malware auf Geräte und Dateien von Benutzern aus der Ferne zugreifen können.

• Administrator-Login nur so lange wie nötig
Administratorrechte und die Verwendung von Admin-Konten sollten begrenzt werden, um sicherzustellen, dass ein kompromittierter Benutzer nicht versehentlich einem Angreifer, der Zugriff auf sein Konto erhalten hat, Administratorrechte gewährt.

• Sicherheitssoftware als Schutz vor Ransomware
Es gibt eine Vielzahl von Lösungen, die helfen können, Ransomware-Infektionen zu verhindern. Antiviren-Software und Firewalls können zumindest dazu beitragen, bekannte, verbreitete Malware-Stämme zu blockieren. Für zusätzlichen Schutz sollten Unternehmen Endpoint Detection and Response (EDR) und Advanced Threat Protection (ATP)-Lösungen in Betracht ziehen, um das Erkennen und Blockieren von Ransomware zu optimieren, sowie Whitelisting-Lösungen für Anwendungen, um die Ausführung von bösartigem Code zu unterbinden.
(Digital Guardian: ra)

eingetragen: 10.09.18
Newsletterlauf: 22.10.18

Digital Guardian: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Grundlagen

  • Fachkräfte im Bereich Cybersicherheit

    Laut einer im Herbst letzten Jahres von der (ISC)² veröffentlichten Studie beläuft sich der Mangel an Fachkräften im Bereich Cybersicherheit derzeit auf nahezu 3 Millionen weltweit. Der Befund an sich ist nicht überraschend, allerdings klafft die Schere immer weiter auseinander. Unterbesetzte IT- und IT-Sicherheitsabteilungen auf der einen Seite, und eine sich in Art und Umfang rasant weiter entwickelnde Bedrohungslandschaft auf der anderen. Gut ausgebildete IT-Sicherheitsfach- und Führungskräfte sind Mangelware und selten lange auf Jobsuche. Die Lücke zwischen Angebot und Nachfrage ist beträchtlich. Die Folgen bekommen Unternehmen täglich zu spüren.

  • Security-GAU: Advanced Persistent Threats

    Moderne Hackerangriffe werden immer komplexer und überfordern damit herkömmliche Lösungen für Endpoint- und Netzwerksicherheit. Zwar ist Ransomware die Wahl für Cyberkriminelle die schnellen Bitcoins hinterherjagen, Sicherheitsverantwortliche fürchten heute jedoch viel mehr Advanced Persistent Threats (APTs). Denn diese bleiben im schlimmsten Fall jahrelang unentdeckt und ermöglichen Cyberkriminellen über lange Zeit hinweg umfangreiche Datenmengen zu stehlen und geben ihnen dauerhaft Zugriff auf sensible Dateien wie Produktionspläne, Entwicklungsberichte, Kommunikationsdaten oder Sitzungsprotokolle. Eine ständige Analyse des Datenverkehrs im Netzwerk kann jedoch auch solche Angriffe aufdecken.

  • Mit UEBA die Sicherheit der IT erhöhen

    Das Verhältnis von erfolgreichen und nicht erfolgreichen Cyberangriffen auf Unternehmen schätzen Experten auf 80 zu 20 ein. Und nein, die Zahlen sind keinesfalls verdreht: Experten gehen tatsächlich davon aus, dass viermal so viele Angriffe erfolgreich sind, wie abgewehrt werden. Zwar werden erfolgreiche Cyberbangriffe auf Organisationen jeder Art in den Schlagzeilen tagtäglich publik und man sollte meinen, diese seien die Ausnahme. Tatsächlich stellen diese Angriffe jedoch nur die sichtbare Spitze des Eisbergs dar. Dies gibt zu denken, geben Unternehmen doch jährlich Milliarden für den Schutz ihrer IT aus, deren Abwehrstrategien auf Prävention und reaktionäres Management von Bedrohung basieren. Und es muss die Frage gestellt werden, ob diese eingesetzten Sicherheitsprodukte denn überhaupt noch geeignet sind, vor heutigen Cyberattacken schützen zu können. Denn eines ist sicher: die derzeitigen Cyberbedrohungen entwickeln sich ständig weiter - und die IT-Security muss mit ihnen Schritt halten. Doch wie kann die IT-Security ihren Rückstand aufholen?

  • Die Strategie der Cyberkriminellen

    Social Engineering gilt heute als eine der größten Sicherheitsbedrohungen für Unternehmen. Im Gegensatz zu traditionellen Hacking-Angriffen können Social Engineering-Angriffe auch nicht-technischer Natur sein und müssen nicht zwingend eine Kompromittierung oder das Ausnutzen von Software- oder System-Schwachstellen beinhalten. Im Erfolgsfall ermöglichen viele Social-Engineering-Angriffe einen legitimen, autorisierten Zugriff auf vertrauliche Informationen. Die Social Engineering-Strategie von Cyberkriminellen fußt auf starker zwischenmenschlicher Interaktion und besteht meist darin, das Opfer dazu zu verleiten, Standard-Sicherheitspraktiken zu missachten. Und so hängt der Erfolg von Social-Engineering von der Fähigkeit des Angreifers ab, sein Opfer so weit zu manipulieren, dass es bestimmte Aktionen ausführt oder vertrauliche Informationen preisgibt. Da Social-Engineering-Angriffe immer zahlreicher und raffinierter werden, sollten Organisationen jeder Größe eine intensive Schulung ihrer Mitarbeiter als erste Verteidigungslinie für die Unternehmenssicherheit betrachten.

  • IAM eine der grundlegenden Sicherheitsmaßnahme

    Wenn man die Analogie zum Fußball bemühen will, dann hat der Erfolg einer IT-Sicherheitsabteilung maßgeblich mit einer guten Verteidigung zu tun. Es kommt darauf an, dass die Abwehr geschlossen steht und der Gegner am besten gar nicht erst zum Schuss oder auch nur in eine dafür geeignete Position gelangt. Die beste Voraussetzung für einen Sieg. Ein Bild, dass sich durchaus auf den Datenschutz und das Zusammenwirken unterschiedlicher Sicherheitsebenen übertragen lässt. Im Idealfall hält ein mehrschichtiger Sicherheitsansatz Cyberkriminelle davon ab "ein Tor zu machen" - sprich in ein Netzwerk vorzudringen, an Unternehmensdaten zu gelangen, diese zu entwenden und zu missbrauchen.