Microsoft: Wir verfolgen diese 100 aktiven Ransomware-Gangs unter Verwendung von 50 Malware-Typen.

Microsoft warnt, dass Phishing, gefälschte Software-Updates sowie ungepatchte Sicherheitslücken für Ransomware-Angriffe ausgenutzt werden.

Mehr als 100 verschiedene Cyberkriminalgruppen führen aktiv Ransomware-Angriffe durch. Dabei setzen sie über 50 verschiedene Ransomware-Varianten ein, um Netzwerke zu verschlüsseln und anschließend ein Lösegeld für den Entschlüsselungsschlüssel zu verlangen.

Diese Zahlen stammen aus einer Analyse von Microsoft Security Intelligence, wonach zu den bedeutendsten Ransomware-Angriffen der letzten Zeit unter anderem Lockbit, BlackCat, Vice Society und Royal zählen.

Die Angriffe werden auch dadurch erleichtert, dass Ransomware-Gruppen Ransomware-as-a-Service (RaaS)-Modelle anbieten - dadurch können Cyberkriminelle, die keine eigene Ransomware entwickeln, ebenfalls aktiv werden.

Der Zugang zu RaaS-Diensten wird auf Darknet-Foren verkauft und stellt angehenden Ransomware-Angreifern alle notwendigen Werkzeuge zur Verfügung, um Angriffe durchzuführen, zu steuern sowie Lösegelder einzutreiben. In vielen Fällen erhält der Entwickler der Ransomware einen Anteil an allen von den Angreifern erhaltenen Lösegeldzahlungen.

Einige der zerstörerischsten Ransomware-Angriffe wurden von Angreifern durchgeführt, die Affiliatesysteme nutzten. Zu den bekanntesten Angriffen zählen solche mit den Ransomware-Varianten Conti und LockBit, bei denen Affiliates die eigentlichen Angriffe ausführten.

Laut Microsoft sind Phishing-Angriffe das häufigste Mittel, mit dem Angreifer ersten Zugang zu Netzwerken erlangen.

Das Zielen auf Benutzernamen und Passwörter mittels Phishing-E-Mails oder Brute-Force-Angriffen ermöglicht Cyberkriminellen den Zugriff auf Netzwerke unter Verwendung legitimer Anmeldedaten, die weniger Verdacht erregen. Seit dem Aufkommen von Hybrid- und Remote-Arbeit ist es für Cyberkriminelle zudem einfacher geworden, auf diese Weise Netzwerke zu infiltrieren.

Die Angreifer können sich im Netzwerk bewegen; sie können sogar das kompromittierte Konto nutzen, um Phishing-Angriffe auf andere Benutzer durchzuführen. Dadurch erhalten sie die notwendigen Berechtigungen und die Kontrolle, um möglichst viel vom Netzwerk mit Ransomware zu infizieren. Schließlich starten sie den Verschlüsselungsprozess, sperren Dateien und Server und verlangen ein Lösegeld.

Doch obwohl Phishing die häufigste Methode ist, die von Ransomware-Gruppen genutzt wird, um Netzwerke zu infiltrieren, ist sie nicht die einzige.

Microsoft warnt beispielsweise vor dem Aufkommen von Malvertising als erste Stufe von Angriffen. Dabei kaufen Cyberkriminelle Online-Werbung - meist zur Bewerbung falscher Software-Downloads. Wird diese Software heruntergeladen und installiert, infiziert sie den Benutzer mit Trojaner-Malware, die die Angreifer anschließend nutzen, um Ransomware zu verbreiten.

Cyberkriminelle, die das Royal-Ransomware nutzen, wurden dabei beobachtet, Malvertising einzusetzen, um die Schadsoftware zu verbreiten.

Falsche Software-Updates sind ebenfalls zu einem gängigen Mittel zur Verbreitung von Ransomware geworden. Diese falschen Warnungen, die behaupten, dass Ihre Software aktualisiert werden müsse, stammen in der Regel von bösartigen Werbelinks oder sogenannten „Drive-by-Downloads“ - also Downloads, die im Hintergrund ablaufen, ohne dass der Nutzer davon erfährt.

Ziel der gefälschten Update-Benachrichtigungen ist es, die Opfer dazu zu verleiten, die Malware herunterzuladen - während sie glauben, das Richtige zu tun, um ihr System zu schützen.

Cyberkriminelle nutzen ebenfalls die bewährte Methode, ungepatchte Schwachstellen in der Cybersicherheit auszunutzen, um Netzwerke zu infiltrieren.

„Auch bei ihrer Weiterentwicklung stützen sich Ransomware-Angriffe weiterhin auf gängige Sicherheitsschwächen, die ihnen zum Erfolg verhelfen“, so Microsoft. Das Unternehmen empfiehlt, Computer und Netzwerke dringend mit den neuesten Sicherheitsupdates zu versorgen, um zu verhindern, dass Cyberkriminelle bekannte Schwachstellen ausnutzen, um in Netzwerke einzudringen.

Es ist außerdem wichtig, dass Sicherheitsupdates ausschließlich von offiziellen Quellen heruntergeladen werden, um zu verhindern, dass eine gefälschte Softwareaktualisierung Ihren Computer mit Ransomware infiziert.

Unterdessen können Organisationen versuchen, Phishing-Angriffe zu verhindern, indem sie sicherstellen, dass die Konten mit starken - vorzugsweise einzigartigen - Passwörtern geschützt sind und dass die Konten außerdem durch Mehrfaktor-Authentifizierung gesichert werden.

Diese zusätzliche Schutzschicht kann dabei helfen, Angreifern den Zugriff auf Konten zu verwehren - selbst wenn sie das richtige Benutzernamen und Passwort kennen.

Mehr zum Thema Cybersicherheit

• Das Problem mit Ransomware verschwindet nicht - und diese düsteren Zahlen beweisen es
• Ransomware: Die meisten Angriffe nutzen diese häufigen Fehler in der Cybersicherheit aus - beheben Sie sie daher jetzt, warnt Microsoft
• Dieses Unternehmen hat den Fehler in seinem Netzwerk nicht bemerkt. Drei Ransomware-Gangs hingegen schon
• Angriffe auf Passwörter nehmen zu. So verhindern Sie, dass Ihre Konten gestohlen werden
• So etwas passiert, wenn zwei Ransomware-Gangs dasselbe Ziel gleichzeitig hacken