Ransomware ist eine Schadsoftware bzw. Erpressungssoftware (Verschlüsselungstrojaner), mit der Hacker Daten verschlüsseln und dem Opfer den Zugriff auf seine Daten verweigern. Anschließend fordern die Cyberkriminellen für die Entschlüsselung ein Lösegeld.

Ransomware Angriffe in Unternehmen existieren bereits seit über 30 Jahren, bleiben weiterhin extrem gefährlich und sind für Cyberkriminelle hochlukrativ. 21% der Unternehmen wurden alleine im letzten Jahr von Ransomware getroffen.

Für uns heißt das, dass diese Cyberbedrohung einfach nicht tot zu kriegen ist. Lediglich die Identifizierung von potenziellen Einfallstoren und präventive IT-Sicherheitsmaßnahmen minimieren das Risiko eines Angriffs.

Neben den klassischen Phishing-Attacken per E-Mail sind auch kompromittierte Webseiten ein erfolgreiches Einfallstor für Ransomware Angriffe in Unternehmen.

Wie so ein Angriff das Licht der Welt erblicken kann:

Beispielsweise gelangt der Webseitenbesucher auf eine vermeintlich normale, eventuell auch schon bekannte Webseite eines Softwareherstellers. Direkt danach erfolgt eine automatische Umleitung auf eine andere Seite, die den Nutzer auffordert, eine neue Softwareversion herunterzuladen. Direkte Umleitungen wie diese sind aufs erste schwer zu erkennen. Nur ein Blick in den Quellcode der Webseite oder der dubiosen URL kann hier helfen.

Ein recht sicherer Indikator, dass eine Webseite womöglich beschädigt ist, ist eine Browser-Warnung. Wenn Sie vor dem Laden der Seite eine Warnung, wie zum Beispiel: „Achtung: Der Besuch dieser Webseite könnte Ihrem Computer schaden“ lesen, sollten Sie lieber die Finger davonlassen.

Auch ein automatischer Download-Start in dem Moment, in dem Sie eine Webseite besuchen, ist kein gutes Zeichen. Wenn Sie nicht diese Intention hatten, stoppen Sie sofort diesen Download.

Exploits nutzen Schwachstellen in herkömmlichen Browsern, Betriebssystemen oder Anwendungen wie Adobe Flash, Java oder Microsoft Office aus, um Computer zu infizieren. Dabei sind Exploit-Kits bösartige Toolkits mit vorprogrammierten Exploits.

Das Ziel dieser Ransomware Baukasten ist auch, wertvolle Informationen zu stehlen und bzw. oder Lösegeld für die Herausgabe von Daten zu fordern.

Daher ist es wichtig, in Firmennetzwerken mehrere IT-Sicherheitsebenen einzurichten. Auch müssen diese herkömmlichen Softwareanwendungen und IT-Systeme regelmäßig upgedatet oder über ein Patchmanagement auf dem aktuellen Stand gehalten werden.

Cyberkriminalität hat sich zu einem milliardenschweren Business entwickelt. Demensprechend befinden sich Cyberkriminelle in einer „glücklichen“ Situation, sich auf einen oder mehrere Teile dieser Branche spezialisieren zu können.

Ein Geschäftsbereich dieser Branche sind auch die Exploit-Kits. Diese werden von professionellen Entwicklern erstellt, die somit die bekannten Schwachstellen ausnutzen.

Das Geschäft mit Exploit-Kits wird mittlerweile scherzhaft auch als Crimeware-as-a-Service (CaaS) bezeichnet.

In diesem äußert profitablem Geschäftsmodell treten immer häufiger sogenannte Exploit-Broker in Erscheinung: Diese Personen kaufen Exploits von den Personen, die sie entdeckt hatten.

Anschließend werden diese lukrativen Exploits an Interessierte weiterverkauft. Das können beispielsweise staatliche Stellen oder Hacker sein.

Laden Sie jetzt das kostenlose Whitepaper zu Ransomware herunter.

Ransomware Angriffe in Unternehmen sind nicht totzukriegen, sondern werden sich auch zukünftig weiterentwickeln. Dabei bilden die technologische Weiterentwicklung, wie IoT (Internet of Things) oder 5G (neuer Mobilfunkstandard), aber auch gesellschaftliche Entwicklungen, wie die aktuelle Corona-Krise, die Grundlage dieser Attacken.

Folgend stellen wir auf Basis von Prognosedaten von Sophos drei neue Bereiche vor, in denen Ransomware schon Fuß gefasst hat:

Diese Art von Ransomware spezialisiert sich auf cloud-basierte Daten, die in öffentlichen Cloud-Diensten wie Amazon Web Services (AWS) oder der Microsoft Azure Plattform gespeichert sind.

Solche Cloud-Dienste werden immer mehr von Unternehmen genutzt. Daher ist das Potenzial für die Hacker immens und die Verschlüsselung dieser Unternehmensdaten sehr lukrativ.

Ein zusätzlicher Trend ist auch das Outsourcing der IT an spezialisierte Managed Service Provider (MSPs). Dies bietet Unternehmen viele Vorteile und grundsätzlich steigert diese Vorgehensweise die IT-Sicherheit des Unternehmens. Denn MSPs sind Know-how-Träger und verfolgen aktuelle Technologien, was IT-Strukturen und IT-Security betrifft.

Cyberkriminelle haben erkannt, dass hier eine potenzielle Goldgrube entstehen kann. Denn mit einem Ransomware Angriff auf einem Managed Service Provider erpressen sie gleichzeitig mehrere Unternehmen.

Wieso Dateien überhaupt verschlüsseln, wenn Unternehmen bereit sind zu zahlen, um eine Veröffentlichung der bereits gestohlenen Unternehmensdaten im Voraus abzuwenden? So können Cyberkriminelle schneller, zielgerichteter und ohne größeren technischen Aufwand agieren.

Ransomware Angriffe in Unternehmen haben sich zu effektiven, komplexen und hochintelligenten Attacken entwickelt. Das Business läuft und ist lukrativ.

Dennoch kann man solchen Angriffen vorbeugen und deren Einfallstore schließen. Das gelingt, indem man auf ganzheitliche IT-Sicherheitskonzepte setzt und operative und strategische Maßnahmen zur Risikominimierung ergreift.

Auch müssen in Unternehmen starke IT-Sicherheitspraktiken erlernt werden, zusammen mit einer kontinuierlichen Weiterbildung und Sensibilisierung in Sachen IT-Sicherheit Ihrer Mitarbeiter.