Der Ransomware-Anstieg von LockBit 3.0 zeigt, dass die Epidemie der Cyberkriminalität noch lange nicht vorbei ist

Sie konnten nicht an der Transform 2022 teilnehmen? Sehen Sie sich jetzt alle Summit-Sessions in unserer On-Demand-Bibliothek an! Schau mal hier.

Cyberkriminalität ist weit verbreitet. Doch während die neuesten Exploits von Lapsus$ viel Aufmerksamkeit auf sich gezogen haben, insbesondere nach den Sicherheitsverletzungen von Uber und GTA VI, ist LockBit 3.0 trotz Dutzender Opfer weitgehend unter dem Radar verschwunden.

Tatsächlich war Lockbit 3.0 laut einer heute vom Global Threat Intelligence-Team der NCC Group veröffentlichten Studie für 40 % aller Ransomware-Vorfälle im August verantwortlich, was es in diesem Monat zur bedrohlichsten Ransomware-Bedrohung machte und an insgesamt 64 beteiligt war Vorfälle.

Diese Zunahme von Ransomware erfolgt kurz nach der Umbenennung von LockBit 2.0 durch die Gruppe im Juni Anfang dieses Jahres. Dies geschieht auch, nachdem die Bande die Entscheidung getroffen hat, dreifache Erpressungstechniken anzuwenden, um die maximale Auszahlung von den Zielorganisationen zu erhalten.

Vor allem deuten diese Ergebnisse darauf hin, dass Ransomware-Bedrohungen zumindest vorerst bestehen bleiben werden, was bedeutet, dass Unternehmen darauf vorbereitet sein müssen, Eindringlinge zu verhindern, wenn sie nicht im Dunkeln tappen wollen, Lösegeld zu zahlen oder zu verlieren wertvolle Daten.

Vorfall

MetaBeat 2022

MetaBeat wird am 4. Oktober in San Francisco, CA, Vordenker zusammenbringen, um darüber zu beraten, wie die Metaverse-Technologie die Art und Weise verändern wird, wie alle Branchen kommunizieren und Geschäfte machen.

hier registrieren Ransomware: Eine virtuelle Geißel, die nicht verschwindet

Es ist kein Geheimnis, dass Ransomware nach wie vor eine der schwerwiegendsten und hartnäckigsten Cyberbedrohungen für moderne Unternehmen ist.

Anfang dieses Jahres stellte eine Verizon-Studie fest, dass Ransomware-Angriffe im Jahresvergleich um 13 % gestiegen sind, und betonte, dass 82 % der Sicherheitsverletzungen das menschliche Element betrafen.

Leider sind andere Analysten nicht optimistisch, dass Ransomware-Bedrohungen bald abnehmen werden. Letzten Monat veröffentlichte Acronis einen Bericht, in dem geschätzt wird, dass der weltweite Schaden durch Ransomware bis 2023 30 Milliarden US-Dollar überschreiten wird.

Die Ergebnisse der NCC-Gruppe scheinen diese düstere Einschätzung trotz eines leichten Rückgangs der Anzahl der Angriffe zu bestätigen.

„Während das Angriffsvolumen im August leicht zurückging, gab es insbesondere bei den Bedrohungsgruppen erhebliche Veränderungen“, sagte Matt Hull, Global Head of Threat Intelligence bei der NCC Group.

"LockBit 3.0 scheint seinen Betrieb seit der Umbenennung im Juni wieder aufzunehmen, während sich das mit Conti verbundene Unternehmen BlackBasta nach der Umbenennung der Geschäftstätigkeit von Conti in der Ransomware-Landschaft zu etablieren scheint", sagte Hull.

Hull bemerkte auch, dass der neue Bedrohungsakteur IceFire in der zweiten Augusthälfte mit einer Reihe von Angriffen auf die Bildfläche stürmte, die auf Webhosting-Dienste abzielten, um die größtmögliche Datenmenge zu sammeln.

Der Weg nach vorn: Sicherheitsbewusstsein

Um mit Ransomware-Bedrohungen fertig zu werden, müssen sich Unternehmen darauf konzentrieren, menschliche Risiken zu mindern und Mitarbeitern beizubringen, wie sie ihre Zugangsdaten besser verwalten können.

Nirgendwo wird die Notwendigkeit dafür deutlicher als durch die Tatsache, dass 25 % der S&P-500-Unternehmen und die Hälfte der 20 größten börsennotierten US-Unternehmen mindestens eine ID zum Verkauf im Dark Web hatten.

Durch regelmäßige Schulungen zum Sicherheitsbewusstsein können Unternehmen...