Vorsicht: Ransomware. Die wichtigsten Trends des Jahres 2021

Zusammenfassung

Im Jahr 2021 gehörten Ransomware-Angriffe weiterhin zu den größten Bedrohungen für Unternehmen und Organisationen weltweit. Aufsehenerregende Angriffe legten den Betrieb von Unternehmen in verschiedenen Branchen lahm, darunter kritische Infrastruktur (Colonial Pipeline), Lebensmittelverarbeitung (JBS Foods), Versicherungen (CNA) und viele weitere. Nach den Angriffen verstärkte sich der Druck der Strafverfolgungsbehörden auf die Ransomware-Banden, doch gleichzeitig entwickeln sich diese Bedrohungsakteure weiter. Sie werden nicht nur technologisch immer ausgefeilter, sondern nutzen auch das wachsende Ökosystem der Cyberkriminalität in großem Umfang, um neue Partner, Dienste und Werkzeuge für ihre Aktivitäten zu finden.

In diesem Bericht gibt KELA Einblicke in die Situation der Ransomware-Opfer, fasst die Aktivitäten von Ransomware-Gruppen im Jahr 2021 zusammen – sowohl hinsichtlich ihrer Angriffe als auch ihrer Präsenz in Cyberkriminalitätsforen – und präsentiert exklusive Erkenntnisse über die Zusammenarbeit von Ransomware-Akteuren mit anderen Cyberkriminellen.

Herunterladen

Zusammenfassung

• Die Zahl der Ransomware-Opfer hat sich von 1.460 im Jahr 2020 auf 2.860 im Jahr 2021 fast verdoppelt, wobei 65 % der Leak-Seiten in diesem Jahr entstanden sind.
• Fast 40 „Doppelopfer“ und die Verbindungen zwischen den Datenleck-Websites Marketo, Snatch und Quantum sowie Ransomware-Banden
• Die führenden Angreifer Conti, „ LockBit “, Pysa, Avaddon und REvil, die neuen Akteure Alphv, Hive und AvosLocker sowie ein detaillierter Einblick in „ LockBit “ 2.0
• Das Verbot von Ransomware in Foren, der Aufstieg von RAMP und interne Informationslecks als Insider-Bedrohung für RaaS-Operationen
• Über 1.300 Zugangsangebote von fast 300 Initial-Access-Brokern, das ideale Opfer (USA, Umsatz von über 60 Millionen US-Dollar) und fünf Angriffe, die vom Verkauf der Zugangsdaten bis zur Ransomware zurückverfolgt wurden