Die 3 wichtigsten Schritte eines Ransomware-Angriffs

Die 3 wichtigsten Schritte eines Ransomware-Angriffs wird von BTW Media profiliert, da veröffentlichte Belege es mit Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Ein Ransomware ist eine Art Computervirus, auch Schadsoftware oder Malware genannt, die Ihren Computer sperrt und eine Warnung sendet, die eine Zahlung für die Wiederherstellung Ihrer Daten fordert.
• Ein Ransomware-Angriff läuft im Allgemeinen in drei Hauptschritten ab: Infektions- und Verbreitungsvektoren, Datenverschlüsselung und Lösegeldforderung.
• Verschiedene Ransomware-Varianten können jedoch unterschiedliche Implementierungen oder zusätzliche Schritte beinhalten.

Die Cyberkriminalität nimmt seit Jahren zu und zeigt keine Anzeichen einer Verlangsamung. Während sich Cyberangriffe früher gegen große Unternehmen richteten, muss heute jeder – vom Kleinunternehmer über Mitarbeiter lokaler Behörden bis hin zu Privatpersonen – auf der Hut sein.

Eine der häufigsten Arten von Cyberangriffen ist Ransomware. Ransomware kann die Daten Ihres Computers sperren und als Geisel halten, bis Sie ein Lösegeld an den Angreifer zahlen. Diese Angriffe können verheerend sein, wenn Sie nicht richtig vorbereitet sind.

Was ist Ransomware?

Ransomwareist eine Art Schadsoftware, die die Dateien Ihres Computers reversibel verschlüsselt. Während viele Privatpersonen und Unternehmen ihre Dateien aus Sicherheitsgründen regelmäßig verschlüsseln, ist Ransomware problematisch, da der Angreifer und nicht der Besitzer des Computers den Entschlüsselungsschlüssel besitzt. Das bedeutet, dass Benutzer nicht auf ihre Dateien zugreifen können, bis der Hacker sie entschlüsselt hat.

Bei einem typischen Ransomware-Angriff bietet der Hacker an, Ihre Dateien gegen Zahlung zu entschlüsseln. Dies ist das Lösegeld des Angriffs, und es kann von einigen hundert Dollar für eine Privatperson bis zu Millionen für ein großes Unternehmen reichen.

Einige Ransomware-Varianten löschen Ihre Dateien nach einer vorbestimmten Zeit, was Druck auf die Opfer ausübt, schnell zu zahlen. Bei anderen Angriffen stiehlt der Angreifer auch Kopien Ihrer Daten und droht, diese zu veröffentlichen, wenn Sie die Zahlung verweigern. Diese Art von Angriff kann besonders problematisch für große Unternehmen und Regierungsbehörden sein, die sensible Daten speichern.

Lesen Sie auch:Wie viele regionale Internet-Registries (RIRs) gibt es?

Wie funktioniert ein Ransomware-Angriff?

Um erfolgreich zu sein, muss Ransomware auf das Zielsystem zugreifen, die darauf befindlichen Dateien verschlüsseln und ein Lösegeld vom Opfer fordern.

Obwohl die Implementierungsdetails von Ransomware-Variante zu Ransomware-Variante variieren, folgen alle denselben drei grundlegenden Schritten.

1. Infektions- und Verbreitungsvektoren

Wie jede Schadsoftware kann Ransomware auf verschiedene Weise auf die Systeme einer Organisation zugreifen. Ransomware-Betreiber neigen jedoch dazu, einige spezifische Infektionsvektoren zu bevorzugen.

Phishing: Dies ist die am weitesten verbreitete Art von Social Engineering und bleibt der Hauptangriffsvektor für alle Arten von Schadsoftware. Angreifer fügen bösartige Links und Anhänge in legitim aussehende E-Mails ein, um Benutzer dazu zu verleiten, unwissentlich Malware zu installieren. Smishing, Vishing, Spear-Phishing und Watering-Hole-Angriffe sind alles Formen von Phishing und Social-Engineering-Betrug, mit denen Angreifer Menschen täuschen und zur Installation von Malware verleiten.

RDP und Anmeldedatenmissbrauch: Dies beinhaltet die Verwendung von Brute-Force- oder Credential-Stuffing-Angriffen oder den Kauf von Anmeldedaten im Dark Web, um sich als legitimer Benutzer bei Systemen anzumelden und dann das Netzwerk mit Schadsoftware zu infizieren.RDP, eines der bevorzugten Protokolle der Angreifer, ermöglicht Administratoren den Zugriff auf Server und Desktops von praktisch überall und Benutzern den Fernzugriff auf ihren Desktop. Schlecht gesicherte RDP-Implementierungen sind jedoch ein häufiger Einstiegspunkt für Ransomware.

Softwareschwachstellen: Sie sind ebenfalls ein häufiges Ziel für Ransomware-Infektionen. Angreifer infiltrieren die Systeme der Opfer, indem sie ungepatchte oder veraltete Software ausnutzen. Einer der größten Ransomware-Vorfälle der Geschichte,WannaCry, ist mit dem EternalBlue-Exploit verbunden, einer Schwachstelle in ungepatchten Versionen des Windows Server Message Block (SMB)-Protokolls.

Lesen Sie auch:Was ist über APNIC IPv6-Adressen zu verstehen?

2. Datenverschlüsselung

Sobald Ransomware auf ein System zugegriffen hat, kann sie mit der Verschlüsselung der Dateien beginnen. Da die Verschlüsselungsfunktion in das Betriebssystem integriert ist, besteht dies einfach darin, auf die Dateien zuzugreifen, sie mit einem vom Angreifer kontrollierten Schlüssel zu verschlüsseln und die Originale durch die verschlüsselten Versionen zu ersetzen. Die meisten Ransomware-Varianten wählen sorgfältig aus, welche Dateien verschlüsselt werden, um die Systemstabilität zu gewährleisten.

Einige Varianten ergreifen auch Maßnahmen, um Sicherungskopien und Datei-Schattenkopien zu löschen, um die Wiederherstellung ohne den Entschlüsselungsschlüssel zu erschweren.

3. Lösegeldforderung

Sobald die Dateiverschlüsselung abgeschlossen ist, ist die Ransomware bereit, eine Lösegeldforderung zu stellen. Die verschiedenen Ransomware-Varianten setzen dies auf viele Arten um, aber es ist nicht ungewöhnlich, dass der Desktop-Hintergrund durch eine Lösegeldnachricht ersetzt wird oder dass Textdateien mit der Lösegeldnachricht in jedem verschlüsselten Verzeichnis abgelegt werden. In der Regel fordern diese Nachrichten einen bestimmten Betrag an Kryptowährung im Austausch für den Zugriff auf die Dateien des Opfers.

Wenn das Lösegeld gezahlt wird, liefert der Ransomware-Betreiber entweder eine Kopie des privaten Schlüssels, der zum Schutz des symmetrischen Verschlüsselungsschlüssels verwendet wurde, oder eine Kopie des symmetrischen Schlüssels selbst. Diese Informationen können in ein Entschlüsselungsprogramm (das ebenfalls vom Cyberkriminellen bereitgestellt wird) eingegeben werden, mit dem die Verschlüsselung rückgängig gemacht und der Zugriff auf die Dateien des Benutzers wiederhergestellt werden kann.

Obwohl diese drei grundlegenden Schritte in allen Ransomware-Varianten vorhanden sind, können verschiedene Ransomware-Arten unterschiedliche Implementierungen oder zusätzliche Schritte beinhalten. Beispielsweise führen Varianten wie Maze vor der Verschlüsselung eine Analyse von Dateien, Registrierungsinformationen und Datendiebstahl durch, und die WannaCry-Ransomware sucht nach weiteren anfälligen Geräten, die infiziert und verschlüsselt werden können.