Dauergefahr Ransomware: Entwicklung, Methoden und Schutzmöglichkeiten
An sich ist Ransomware kein neues Phänomen. Schon 2017 machte die Malware WannaCry global Schlagzeilen. Mehr als drei Jahre später haben Ransomware-Attacken nichts von ihrem gefährlichen Potenzial eingebüßt. Ein Whitepaper von CrowdStrike bezeichnet Ransomware sogar als „schnellst wachsende Bedrohung für die Cybersicherheit“. Die Redaktion von CANCOM.info präsentiert im Überblick, wie solche Angriffe durchgeführt werden – und welche Möglichkeiten Unternehmen haben, um sich davor zu schützen. Detaillierte Informationen zum Thema erfahren Sie ab dem 23.03.2021: Dann startet CANCOM die Online Event-Serie „Ransomware – Damit die Rückkehr zur Normalität nicht zur Gefahr wird“ (hier anmelden).
Entschlüsselung wichtiger Daten nur gegen Lösegeld: Das ist der Kern von Ransomware-Angriffen. Wie schädlich solche Attacken für Betriebe sein können, zeigt eine Studie des Cybersecurity-Unternehmens CrowdStrike, über die unter anderem das Fachportal „ZDNet.de“ berichtete. Demnach liegt die durchschnittliche Lösegeldsumme bei einem Ransomware-Angriff inzwischen bei über einer Million US-Dollar. Zudem würden solche Angriffe Umsatzverluste und Ausfallzeiten von IT-Systemen herbeiführen.
„Ransomware-Attacken und der daraus resultierende, wirtschaftliche Schaden gehören aktuell zu den größten Bedrohungen für Unternehmen – sowohl für Mittelständler als auch globale Enterprise Kunden“, betont Daniel Graßer (Director Competence Center Security, CANCOM). „Eines der besten Mittel, um solche Aktionen zu verhindern, ist eine ganzheitliche Security-Strategie, die unter anderem auf Endpoint Detection and Response (EDR) oder weiteren strategischen Themen wie die Absicherung von Hybrid Cloud-Umgebungen setzt.“
Ransomware als wachsende Bedrohung
Eine Verbesserung dieser Situation ist nicht in Sicht. Im Gegenteil: Laut einer Studie von Cybersecurity Ventures werden Ransomware-Attacken in 2021 weltweit einen Schaden von 20 Milliarden US-Dollar anrichten. Im Vergleich zu 2015 sei dies eine Steigerung um das 57-fache.
Mit Blick auf diese Ergebnisse sieht das Whitepaper „Dauergefahr Ransomware: Wie sich Unternehmen und Institutionen gegen neue Trends und Methoden schützen können“ von CrowdStrike in Ransomware die „schnellst wachsende Bedrohung für die Cybersicherheit“. Tatsächlich handle es sich um eine kriminelle Branche, die sehr innovativ vorgehe.
Entwicklung von Ransomware: Der „Durchbruch“ kommt mit Kryptowährungen
So hätten Cyberkriminelle ihre Methoden im Laufe der Zeit kontinuierlich verändert. Als Ende der 1980er-Jahre die ersten Ransomware-Angriffe durchgeführt wurden, hätte man die Schadsoftware noch per Diskette verbreitet und eine Lösegeldsumme in bar verlangt. Richtig verbreitet sei die Malware aber bis in die 2000er Jahre hinein nicht gewesen.
Erst das Aufkommen von Kryptowährungen um das Jahr 2010 habe dies mit einem Schlag geändert. Denn: „Jetzt stand eine einfache und nicht nachverfolgbare Methode bereit, Geld von Opfern zu erhalten“, so die Autoren des Whitepapers. Das bedeutet: Anstatt in bar überwiesen die Opfer das Lösegeld ab sofort in digitalen Währungen wie dem Bitcoin.
Wie die Autoren betonen, war und ist diese Lösung dennoch nicht perfekt. Im Gegensatz zu Hackern würde den Opfern nämlich oft das technische Wissen fehlen, um Bitcoin-Zahlung durchzuführen. „Einige Kriminelle eröffnen sogar spezielle Call-Center, die technische Unterstützung bieten und den Opfern erklären, wie man sich für Bitcoin anmeldet“, so die Autoren.
„Großwildjagd“ als aktuelle Methode
Wie aus dem Whitepaper hervorgeht, ist die Antwort auf diese Problematik Qualität statt Quantität. Demnach fokussieren sich Cyberkriminelle zunehmend auf weniger, dafür aber sehr lukrative, Opfer. Beispiele seien größere Unternehmen und Institutionen. Die Autoren verwenden hier den Begriff der „Großwildjagd“.
Diese Tendenz würde sich in offiziellen Statistiken widerspiegeln. So kämen diese zu dem Schluss, dass die Anzahl von Ransomware-Angriffen zwar zurückgegangen, die Komplexität dieser Angriffe jedoch deutlich gestiegen sei.
Typische Einfallstore: Phishing E-Mails und Website-Pop-ups
Um die Schadsoftware in Unternehmen einzuschleusen und so eine Attacke zu starten, sind laut Whitepaper zahlreiche Vorgehensweisen denkbar. Besonders verbreitet seien Phishing E-Mails und Website-Pop-Ups. Bei Phishing E-Mails fälschen Angreifer eine E-Mail, zum Beispiel einer Führungskraft, und integrieren darin einen verseuchten Link. Sobald Mitarbeiter auf diesen Link klicken, dringt die Malware in das System ein. Bei Website-Pop-Ups sind auftretende Pop-Ups mit der Schadsoftware infiziert.
Wie das Whitepaper betont, kombinieren Cyberkriminelle Website-Pop-Ups häufig mit Exploit-Kits. In diesem Fall aktivieren Nutzer unwissentlich ein Exploit-Kit, sobald sie auf das Pop-Up klicken. Die Folge: Der Computer wird heimlich auf Schwachstellen gescannt – die die Angreifer für ihre Attacke ausnutzen können.
CrowdStrike Falcon zum Schutz vor Ransomware
Doch wie können sich Firmen vor Ransomware-Angriffen wirksam schützen? Hier nennen die Autoren verschiedene Punkte wie Machine Learning, Exploit Blocking oder automatisierte Bedrohungsanalyse. All diese Punkte seien in der auf die Absicherung von Endgeräten konzeptionierten Lösung CrowdStrike Falcon integriert.
Weiterhin nutze die Lösung von CrowdStrike eine Art Frühwarnsystem, bei dem Angriffsindikatoren eingesetzt werden. Damit sei es möglich, auch bisher unbekannte Ransomware zu identifizieren und zu blockieren. Nicht zuletzt wende die Lösung das sogenannte MITRE ATT&CK-Framework an. Auf diese Weise könnten IT-Sicherheitsverantwortliche im Falle eines Angriffs sofort erkennen, ob und in welchem Ausmaß die Endgeräte attackiert werden.
„CrowdStrike bietet mit seiner Premium-Lösung Falcon Complete einen idealen Baustein für eine ganzheitliche Cyber Security-Strategie und fügt sich darüber hinaus nahtlos in die Leistungen des CANCOM Security Operation Center ein“, so Daniel Graßer (Director Competence Center Security, CANCOM).
Die vollständige Version des Whitepapers von CrowdStrike finden Sie hier zum Download.
Digitale Event-Reihe von CANCOM zum Thema Ransomware
Um sich weiter zum Thema Ransomware informieren zu können, hat CANCOM kürzlich die dreiteilige Online-Event-Reihe „Ransomware – Damit die Rückkehr zur Normalität nicht zur Gefahr wird“ ins Leben gerufen. Beginnend am 23.03.2021, beleuchtet die Event-Serie unter anderem:
- wie Cyberkriminelle Ransomware zu einer immer perfekteren Waffe weiterentwickeln
- wie Firmen ihre IT-Systeme vor dieser Malware schützen können
- wieso eine moderne Netzwerkinfrastruktur für die Unternehmenssicherheit unumgänglich ist und was diese Infrastruktur auszeichnet
Hier können Sie sich zur digitalen Event-Serie anmelden.
Zur AnmeldungQuelle Titelbild: © CANCOM
