Die wachsende Bedrohung durch Ransomware-Angriffe ohne Verschlüsselung

Rachael ShahSenior Product Marketing Manager | F5

Zum Jahreswechsel gab es einen Hoffnungsschimmer, dass Unternehmen im Kampf gegen Ransomware allmählich die Oberhand gewinnen könnten. Nach einem turbulenten Jahr 2021, das von einem starken Anstieg raffinierter Angriffe mit gravierenden Auswirkungen geprägt war, schienen die Zahlen vielversprechend. Der Anteil von Ransomware an den Sicherheitsvorfällen sank von 21 % im Jahr 2021 auf 17 % im Jahr 2022. Auch die Lösegeldzahlungen gingen zurück, und zwar von 765,6 Millionen US-Dollar auf 456,8 Millionen US-Dollar.

Es herrschte vorsichtiger Optimismus, dass das Schlimmste vielleicht hinter uns lag. Doch im Laufe des Jahres 2023 setzte sich eine bittere Erkenntnis durch. In der sich ständig weiterentwickelnden Bedrohungslandschaft richtete Ransomware weiterhin verheerende Schäden an und nahm zugleich eine neue Form an. Während Ransomware-Angriffe jahrelang dadurch gekennzeichnet waren, dass Daten verschlüsselt und als Geisel genommen wurden, erweiterten Cyberkriminelle ihr Arsenal um eine weitere Technik: Angriffe ohne Verschlüsselung.

Die Entwicklung von Ransomware

Ransomware-Angriffe stellen seit Jahren eine Bedrohung für Unternehmen dar. In der Anfangszeit drangen Cyberkriminelle üblicherweise in das System eines Opfers ein, verschlüsselten wertvolle Daten mithilfe starker Verschlüsselungsverfahren und forderten anschließend ein Lösegeld im Austausch für den Entschlüsselungsschlüssel. Das Opfer stand dabei vor einer recht einfachen Entscheidung: das Lösegeld zahlen oder riskieren, den Zugriff auf wichtige Daten zu verlieren.

Um ihre Wirksamkeit aufrechtzuerhalten, entwickelten Ransomware-Gruppen daraufhin neue Taktiken. So trat beispielsweise die doppelte Erpressung, bei der nicht nur Ihre Daten verschlüsselt werden, sondern auch damit gedroht wird, gestohlene Informationen öffentlich zu machen oder im Darknet zu verkaufen, mit ihrem ersten öffentlichkeitswirksamen Fall im Jahr 2019 auf den Plan. Kurz darauf sorgte die dreifache Erpressung, die noch einen Schritt weiter geht als die doppelte Erpressung und sensible Informationen über Kunden, Angehörige oder andere mit dem Opfer verbundene Personen oder Organisationen als Druckmittel nutzt, im Jahr 2020 erstmals für Schlagzeilen.

Angriffe ohne Verschlüsselung

Heute entwickeln Cyberkriminelle, die Ransomware einsetzen, ihre Strategien kontinuierlich weiter. Für Unternehmen ist es inzwischen selbstverständlich, Sicherungskopien ihrer Daten anzulegen, und es werden Entschlüsselungstools entwickelt, um Ransomware-Varianten unschädlich zu machen. Daher verzichten die Angreifer vollständig auf die zeitaufwendige Verschlüsselung von Daten. Stattdessen konzentrieren sie sich darauf, Zugriff auf sensible Daten zu erlangen, und drohen damit, diese zu veröffentlichen oder zu versteigern.

Ein Angriff ohne Verschlüsselung setzt stärker auf psychologischen Druck, um die Opfer zur Zahlung des Lösegelds zu zwingen. Die Geschwindigkeit, Einfachheit und geringere technische Komplexität im Vergleich zu verschlüsselungsbasierten Angriffen machen diese Methode besorgniserregend.

Zu den möglichen Auswirkungen von Angriffen ohne Verschlüsselung gehören:

• Schnellere Lösegeldforderungen. Bei Angriffen ohne Verschlüsselung können Cyberkriminelle schneller Lösegeld fordern, da der Verschlüsselungsschritt entfällt. Die Opfer geraten erheblich unter Druck, zu zahlen, um die Offenlegung ihrer Daten zu verhindern.
• Rufschädigung. Bereits die bloße Androhung einer Offenlegung von Daten kann schwerwiegende Folgen für Unternehmen haben. Der Diebstahl vertraulicher Informationen, darunter Kundendaten, Finanzunterlagen oder geistiges Eigentum, kann das Vertrauen von Kunden, Partnern und der Öffentlichkeit erheblich beeinträchtigen.
• Regulatorische Konsequenzen. Unternehmen, die personenbezogene oder sensible Daten verarbeiten, unterliegen verschiedenen staatlichen und branchenspezifischen Datenschutzvorschriften. Im Falle einer Datenschutzverletzung können hohe Geldstrafen und rechtliche Konsequenzen die finanziellen Auswirkungen zusätzlich verschärfen und die Bewältigung der Situation noch schwieriger machen.

BianLian

Ein Beispiel für eine Cyberkriminellengruppe, die auf Ransomware ohne Verschlüsselung umgestiegen ist, ist BianLian. Laut einer vom Cybersicherheitswarnung FBI, der CISA und dem Australian Cyber Security Centre veröffentlichten Warnung nimmt BianLian seit Juni 2022 kritische Infrastrukturen und Organisationen in den USA und Australien ins Visier.

Die Bedrohungsgruppe setzte ursprünglich auf ein Modell der doppelten Erpressung, ist jedoch seit Anfang dieses Jahres überwiegend zu einer auf Datenexfiltration basierenden Erpressung übergegangen.

Kürzlich soll BianLian Save the Children ins Visier genommen haben. Die Gruppe behauptet, 6,8 TB an Daten von der gemeinnützigen Organisation gestohlen zu haben, darunter Finanz-, persönliche und medizinische Daten. Im September dauerten die Ermittlungen noch an.

Schutz Ihres Unternehmens

Prognosen zufolge wird Ransomware die Opfer bis 2031 jährlich rund 265 Milliarden US-Dollar kosten. Unternehmen müssen proaktiv handeln und ein Zero-Trust-Sicherheitskonzept etablieren, um sowohl Angriffe ohne Verschlüsselung als auch die sich wandelnde Ransomware-Bedrohungslandschaft wirksam zu bekämpfen.

Das Grundprinzip von Zero Trust lautet: Vertrauen Sie nicht blind, sondern überprüfen Sie stets. Heute sind fast 90 % des gesamten Internetverkehrs verschlüsselt, und die meisten Schadprogramme und Bedrohungen verbergen sich im verschlüsselten Datenverkehr. Wenn Sie Ihre Anwendungen, Daten und Ihr Unternehmen vor Schadsoftware wie Ransomware schützen und eine umfassende Zero-Trust-Umgebung schaffen möchten, dürfen Sie verschlüsselten Datenverkehr nicht außer Acht lassen.

F5 BIG-IP SSL Orchestrator bietet eine leistungsstarke Entschlüsselung des ein- und ausgehenden verschlüsselten Datenverkehrs. Dadurch können Ihre vorhandenen Sicherheitslösungen Bedrohungen aufdecken und Ransomware-Angriffsketten stoppen, bevor sie Ihre Server und Endgeräte erreichen. Mit seiner Full-Proxy-Architektur und der dynamischen Verkettung von Diensten optimiert BIG-IP SSL Orchestrator die Auslastung Ihrer Sicherheitsgeräte, sodass diese sich auf die Bereiche konzentrieren können, in denen sie Ihr Unternehmen am besten schützen.

Weitere Informationen dazu, wie BIG-IP SSL Orchestrator durch zuverlässige Entschlüsselung/Wiederverschlüsselung und Orchestrierung des verschlüsselten Datenverkehrs dazu beiträgt, Ransomware und andere verschlüsselte Bedrohungen abzuwehren, finden Sie hier.

Über den Autor

Rachael ShahSenior Product Marketing Manager | F5

Weitere Blogbeiträge von Rachael Shah