Ransomware

Die meisten Mitarbeiter werden nicht viel mit Makros zu tun haben. Deshalb sollten sie in allen drei Office-Programmen von Excel, PowerPoint und Word das Risiko für einen Angriff von außen mit ein paar Handgriffen abschalten.

Ransomware-as-a-Service ist seit einem Jahrzehnt ein lukratives Geschäft und fest in den Händen professionell organisierter Gruppen. Doch jetzt können Kriminelle, die keine Lust auf die teuren Bausätze haben, auf eine schnell zusammengeschusterte Ramsch-Ransomware ausweichen. Sophos hat die sogenannte "Junk Gun"-Ransomware und ihre Bedeutung für den Malware-Markt untersucht.

Die gefürchtete Akira-Ransomware-Bande hat erneut zugeschlagen, diesmal gegen das renommierte britische Kosmetikunternehmen Lush. Die Gruppe hat Anfang des Jahres bei seinem Cyberanfriff über 110 GB an sensiblen Daten von Lush erbeutet.

Dass sich Cyberkriminalität laufend professionalisiert, ist nichts Neues. Dazu gehören aber nicht nur Arbeitsteilung, Recruiting im Darknet und benutzerfreundliche Malware-Baukästen. Um sich von der Konkurrenz abzusetzen – und die eigenen Leistungen angemessen gewürdigt zu wissen – gehört für die Kriminellen offenbar immer mehr auch die entsprechende Medienarbeit dazu.

Admins haben die Möglichkeit, im Februar gleich zwei Fliegen mit einer Klappe zu schlagen: Vom 5. bis 9. Februar 2024 bietet Gruppenrichtlinien-Experte Mark Heitbrink gleich zwei aufeinanderfolgende Intensivseminare an zu Gruppenrichtlinien und Ransomware-Schutz.

Effektiver Schutz vor Ransomware ist elementar. Um Mitarbeiter gezielt für das Thema zu sensibilisieren, ergänzt die G DATA academy die Security-Awareness-Trainings um eine neue Games-Reihe zu Ransomware. Der spielerische Ansatz soll für effektives und nachhaltiges Lernen sorgen.

Das Ergebnis des zweiten Elastic Global Threat Report zeigt, dass Ransomware weiter auf dem Vormarsch ist und sich immer weiter diversifiziert: Mehr als die Hälfte der beobachteten Malwareinfektionen fand dabei auf Linux-Systemen statt und Credential-Access-Verfahren bei Einbrüchen in Cloudsysteme gehören inzwischen zum Standard.

War Ransomware vor einigen Jahren noch einfach gestrickt – schadhafte Datei ausführen und die Verschlüsselung läuft los – geben sich die Angreifer heute deutlich mehr Mühe. Microsoft hat Defender for Endpoint nun dahingehend ausgebaut, das Eindringen und Vorarbeiten der Hacker zu erkennen und einzudämmen.

Hochprofessionelle Angreifer, verteilte Daten, mobile Mitarbeiter – die Herausforderungen für IT-Verantwortliche werden nicht weniger. Im Oktober beleuchtet IT-Administrator daher Ansätze für eine proaktive Sicherheit.