Die 5 Haupttypen von Ransomware-Angriffen

5 major types of ransomware attacks wird von BTW Media profiliert, weil veröffentlichte Beweise eine Verbindung zu Internetinfrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit herstellen.

• Im Bereich der Cybersicherheit ist Ransomware wahrscheinlich eine der ersten Bedrohungen, die einem in den Sinn kommen. Heute zählt Ransomware zu den wichtigsten Cybersicherheitsbedrohungen, die Privatpersonen, Unternehmen und Organisationen täglich betreffen.
• Dieser Artikel stellt 5 Haupttypen von Ransomware-Angriffen vor, darunter Krypto-Ransomware, Blockier-Ransomware, Scareware, Leakware und Ransomware mit doppelter Erpressung.
• Unabhängig vom Ransomware-Typ können die vorherige Datensicherung und der angemessene Einsatz von Sicherheitssoftware die Schwere eines Angriffs erheblich reduzieren.

Ransomwareist eine der effektivsten Strategien, um Unternehmen, kritische Infrastrukturen und Privatpersonen anzugreifen. Diese Art von Schadsoftware infiziert Computer und verhindert oder schränkt den Zugriff von Benutzern und externer Software auf Geräte oder ganze Systeme stark ein, bis Lösegeldforderungen erfüllt werden.

Lange Zeit gab es nur zwei Haupttypen von Ransomware: Krypto-Ransomware und Blockier-Ransomware. Heute sind leider weitere Ransomware-Typen aufgetaucht, die Benutzer und Organisationen mit unterschiedlichen Ansätzen angreifen.

5 Haupttypen von Ransomware-Angriffen

1. Krypto-Ransomware

Diese Art von Ransomware macht Ihre wichtigen Dateien und Daten, einschließlich Dokumente und Multimedia, unzugänglich, indem sie sie verschlüsselt und den Entschlüsselungsschlüssel einbehält. Die anderen Funktionen der Computer der Opfer bleiben jedoch intakt.

Die Angreifer verlangen dann ein Lösegeld im Austausch für den Entschlüsselungsschlüssel. Sie zeigen oft einen Countdown an und warnen, dass die Dateien gelöscht werden, wenn das Lösegeld nicht gezahlt wird. Die Opfer neigen dazu, das Lösegeld je nach Sensibilität und Wichtigkeit der verschlüsselten Daten zu zahlen. Es gibt jedoch keine Garantie, dass die Angreifer den Entschlüsselungsschlüssel zurückgeben. Ein bekanntes Beispiel für Krypto-Ransomware istWannaCry, das 2017 Hunderttausende von Computern in über 150 Ländern befallen hat.

2. Blockier-Ransomware

Die Blockier-Ransomware, auch als „Bildschirmsperrer“ bezeichnet, sperrt Ihren Computer nach einem Angriff und macht einige oder alle Daten und Systemfunktionen unzugänglich. Beispielsweise können Sie möglicherweise nicht auf den Desktop des Computers zugreifen, aber Sie können Maus und Tastatur mit eingeschränkten Funktionen weiterhin verwenden.

Hier erlauben Ihnen die Angreifer nur die Interaktion mit dem Bildschirm, der die Lösegeldforderung anzeigt. Da die wichtigen Daten nicht verschlüsselt sind, werden sie nicht zerstört. Diese Art von Ransomware enthält oft auch einen Countdown, um den Benutzer zu zwingen, das Lösegeld so schnell wie möglich zu zahlen.

3. Scareware

Scareware, wie der Name schon sagt, erschreckt Benutzer, indem es sie darüber informiert, dass ihr Computer mit Malware infiziert wurde. Es verleitet sie dazu, eine Gebühr zu zahlen oder eine Antivirensoftware zu kaufen, um das Problem zu lösen. Scareware erscheint normalerweise in Form von Popup-Fenstern, wenn Sie eine infizierte Website besuchen oder Software installieren. Und hier ist der Trick: Ihr Computer ist noch nicht mit Malware infiziert – aber die Antivirensoftware, für deren Bezahlung Scareware Sie auffordert, ist bösartig.

Scareware kann auch über Spam-Mails verbreitet werden, die Benutzer dazu verleiten, etwas Wertloses zu kaufen. Diese Käufe können Malware enthalten, die sensible Benutzerdaten stehlen kann. Ein Beispiel für Scareware istAntivirus Pro 2010, das Computer über bösartige Werbung und Pop-ups infizierte.

Lesen Sie auch:Was man über APNIC-IPv6-Adressen wissen sollte?

4. Leakware (Exfiltration)

Leakware ist eine Ransomware, die über die bloße Verschlüsselung Ihrer sensiblen Daten hinausgeht. Sie droht damit, Ihre Daten an die Öffentlichkeit oder an Dritte weiterzugeben, wenn Sie das geforderte Lösegeld nicht zahlen. Es ist daher eine gefährlichere Art von Ransomware als die traditionelle Krypto-Ransomware.

Wie die Krypto-Ransomware verschlüsselt Leakware alle Daten, macht sie unzugänglich und behält den Verschlüsselungsschlüssel. Sie stellt sicher, dass diese Daten für das Opfer oder die Opfer vertraulich sind, so dass ihre Offenlegung potenziell dem Einzelnen oder der Organisation schaden könnte.

5. Ransomware mit doppelter Erpressung

Der Angreifer verschlüsselt die Dateien und exportiert die Daten, um das Opfer zu erpressen und zur Zahlung eines Lösegelds zu zwingen. Der Angreifer droht damit, die gestohlenen Daten zu veröffentlichen, wenn seine Forderungen nicht erfüllt werden, selbst wenn das Opfer seine Daten aus einem Backup wiederherstellen kann. Ein Beispiel für Ransomware mit doppelter Erpressung istRyuk, das 2019 und 2020 mehrere große Unternehmen in den USA und Europa angriff.

Lesen Sie auch:Was ist Open Banking? Ein kurzer Leitfaden

Wie kann man Ransomware-Angriffe verhindern?

Die Prävention von Ransomware ist eine große Herausforderung für Organisationen aller Art und Größe, für die es keine Wunderlösung gibt. Experten sind der Meinung, dass Unternehmen eine mehrgleisige Präventionsstrategie benötigen, die folgende Elemente umfasst:

Sicherheit durch Verteidigung in der Tiefe

Ein Defense-in-Depth-Ansatz umfasst mehrschichtige Sicherheitskontrollen, die zusammenwirken, um bösartige Aktivitäten zu blockieren. Wenn es einer Malware gelingt, eine Kontrollschicht zu umgehen, besteht die Hoffnung, dass eine andere überlagerte Sicherheitsmechanik sie stoppt.

Erweiterte Sicherheitskontrollen

Obwohl grundlegende Cybersicherheitskontrollen viele bekannte Ransomware-Varianten erkennen und abfangen können, sind erweiterte Schutztechnologien eher in der Lage, neue Angriffe aufzudecken. Ziehen Sie Tools und Strategien wie erweiterte Erkennung und Reaktion (XDR), verwaltete Erkennung und Reaktion, Secure Access Service Edge (SASE), SIEM, User and Entität Behavior Analytics (UEBA), Zero-Trust-Sicherheit und Cyber-Deception in Betracht.

Patch-Management

Als der WannaCry-Ransomware-Angriff im Mai 2017 zum ersten Mal zuschlug, nutzte er eine bekannte Sicherheitslücke aus, für die Microsoft zwei Monate zuvor einen Patch veröffentlicht hatte – einen Patch, den Hunderttausende von Opfern noch nicht installiert hatten. Erstaunlicherweise werden Organisationen mit nicht gepatchten Systemen weiterhin Opfer von WannaCry und vielen anderen Legacy-Angriffen.

Datensicherungen

Sicherungen kritischer Daten können einen Ransomware-Angriff wirksam unterbrechen und es einer Organisation ermöglichen, ihren Betrieb wiederherzustellen, ohne den Forderungen der Cyberkriminellen nachzugeben. Es ist jedoch entscheidend, dass die Sicherung von der primären IT-Umgebung aus nicht zugänglich ist, damit böswillige Akteure sie während des Einbruchs nicht finden und verschlüsseln können. Es ist auch wichtig zu beachten, dass Backups zwar ein wichtiger Bestandteil der Ransomware-Abwehr sind, aber kein Allheilmittel darstellen, insbesondere bei Angriffen mit doppelter oder dreifacher Erpressung.

Ransomware-Angriffe treten in vielen Formen und Größen auf. Der Angriffsvektor ist ein wichtiger Faktor für die verwendeten Ransomware-Typen. Um das Ausmaß und die Tragweite eines Angriffs abzuschätzen, muss stets berücksichtigt werden, was auf dem Spiel steht oder welche Daten gelöscht oder veröffentlicht werden könnten. Unabhängig vom Ransomware-Typ können die vorherige Datensicherung und die angemessene Verwendung von Sicherheitssoftware die Schwere eines Angriffs erheblich reduzieren.