Das Inferno der Cyberkriminalität – Jahresbericht 2022

Ransomware und Erpressungsangriffe geben Privatpersonen und Unternehmen in den letzten Jahren zunehmend Anlass zur Sorge. Bei dieser Art von Angriffen verschaffen sich Hacker unbefugten Zugriff auf ein Computersystem oder Netzwerk und halten das System entweder durch Verschlüsselung der Daten so lange als Geisel, bis ein Lösegeld gezahlt wird, oder drohen damit, sensible Informationen zu veröffentlichen, sofern kein Lösegeld gezahlt wird.

Neben diesen Angriffsarten wurde besonderes Augenmerk auf den Verkauf von Netzwerkzugängen auf Cyberkriminalitäts-Plattformen gelegt, die von Hackern potenziell zur Durchführung von Ransomware- und Erpressungsangriffen genutzt werden können.

Dieser Bericht bietet einen Überblick über die aktuelle Lage bei Ransomware- und Erpressungsangriffen sowie den Verkauf von Netzwerkzugängen im Jahr 2022 und beleuchtet zudem die Entwicklung der Trends sowie Möglichkeiten zur Prävention und Eindämmung dieser Art von Angriffen.

Wichtigste Erkenntnisse des Berichts:

• Fast 2.800 Opfer von Ransomware und Erpressung auf rund 60 Plattformen, mit einer durchschnittlichen Lösegeldforderung von 3,7 Millionen US-Dollar
• LockBit, Alphv, Conti, „ Black Basta “ und Hive sind für mehr als 50 % der Opfer verantwortlich; 40 % der Angriffe richteten sich gegen die USA
• Der Aufstieg von Erpressern wie Lapsus$ und Stormous, die ausschließlich auf Datenlecks setzen, sowie neue Einschüchterungstaktiken von Ransomware-Banden
• Über 2.200 Angebote für Netzwerkzugang im Wert von mehr als 4,5 Millionen US-Dollar – ein Anstieg um 70 % gegenüber 2021 –, angeführt von den IABs „zirochka“, „orangecake“ und „r1z“
• Angriffe, die auf den Verkauf von Zugangsdaten zurückgeführt wurden, darunter auch bei Medibank, sowie die Auswirkungen des Russland-Ukraine-Kriegs und die Datenlecks bei Conti, Yanluowang und LockBit