Im Jahr 2023 haben Ransomware-Angriffe einen noch nie dagewesenen Anstieg erlebt und stellen eine der größten Bedrohungen für die Cybersicherheit von Unternehmen dar.
In diesem Artikel gehen wir auf die neuesten Ransomware-Trends in diesem Jahr ein und beleuchten die wichtigsten Fälle. Außerdem geben wir Ihnen praktische Tipps und Schutzmaßnahmen, mit denen Sie Ihre Daten schützen und Ihr Unternehmen vor dieser wachsenden Bedrohung bewahren können.
Trends bei Ransomware-Angriffen im Jahr 2023
Es gibt vier Hauptfaktoren für den Anstieg der weltweiten Ransomware-Angriffe in diesem Jahr.
- Die Ransomware-Varianten werden immer ausgefeilter und vielfältiger.
- Ausweitung der doppelten Erpressungstaktik und Weitergabe sensibler Daten.
- Spezifische Zielgruppen: Unternehmen in kritischen Sektoren und Dienstleistungsanbieter.
- Einsatz fortgeschrittener Umgehungs- und Verschlüsselungswerkzeuge und -techniken.
Ransomware-Fälle weltweit im Jahr 2023
In diesem Jahr haben sich Ransomware-Angriffe zu einer immer raffinierteren und verheerenderen Bedrohung entwickelt.
Unternehmen aller Sektoren und Größen werden ins Visier genommen, mit schwerwiegenden finanziellen und rufschädigenden Folgen.
Jüngste Ransomware-Angriffe
Schätzungen zufolge werden bis zum Jahr 2023 rund 33 Milliarden Kontoverletzungen stattfinden. Bislang wurden insgesamt 8.000.000 Cyberangriffe registriert, was einem Angriff alle 39 Sekunden entspricht.
Die bekanntesten und jüngsten:
Royal Mail: Ein LockBit-Angriff richtete sich gegen die Royal Mail, die im Vereinigten Königreich als "kritische nationale Infrastruktur" gilt, und führte zu schwerwiegenden Unterbrechungen bei allen internationalen Lieferungen.
Bay Area Rapid Transit, San Francisco: Bei einem Ransomware-Angriff auf den Bay Area Rapid Transit in San Francisco wurden hochsensible und persönliche Daten entwendet. Vice Society übernahm die Verantwortung für den Angriff und stahl angeblich unter anderem Mitarbeiterdaten, Polizei- und Kriminallaborberichte sowie andere sensible Dokumente.
Dole Food Company: Einer der weltweit größten Lieferanten von frischem Obst und Gemüse hat bekannt gegeben, dass er Opfer eines Ransomware-Angriffs war, der seinen Betrieb unterbrochen hat. Der Lebensmittelriese hat externe Experten beauftragt, die betroffenen Systeme zu schützen und zu entschärfen, und es wurde auch ein Vorfall bei der Strafverfolgung gemeldet.
Yum! Marken: Das US-amerikanische Unternehmen, zu dem KFC, Pizza Hut und Taco Bell gehören, hat aufgrund eines Ransomware-Angriffs, der von einer unbekannten bösartigen Gruppe gestartet wurde, fast 300 seiner britischen Restaurants geschlossen. Als Reaktion darauf nahm das Unternehmen die betroffenen Systeme vom Netz und führte eine verbesserte Überwachungstechnologie ein.
Tallahassee Memorial HealthCare in Florida: Nach einem Ransomware-Angriff war das medizinische Zentrum fast eine Woche lang nicht erreichbar. Das Krankenhaus war während der Ausfallzeit auf Papierdokumente und handschriftliche Patientennotizen angewiesen, und chirurgische Eingriffe und Verfahren waren eingeschränkt. Während dieser Zeit wurden einige Notfallpatienten an andere Krankenhäuser überwiesen. Aus Gründen der Sicherheit, des Datenschutzes und der Einhaltung gesetzlicher Vorschriften sind die Informationen über diesen Vorfall nach wie vor begrenzt.
Technion-Institut für Technologie, Israel, wurde im Februar Opfer eines Ransomware-Angriffs, der von DarkBit, einer neuen Ransomware-Gruppe, die behauptet, ihre Aktionen mit Hacktivismus in Verbindung zu bringen, durchgeführt wurde. Die Gruppe verlangte eine Zahlung von 80 Bitcoins (1,7 Millionen Dollar), um das Entschlüsselungsprogramm freizugeben. Die Angreifer erklärten, dass sie eine Strafe von 30% auferlegen würden, wenn die Zahlung nicht innerhalb von 48 Stunden geleistet würde.
Die Stadt Oakland, Kalifornien, war im Februar ebenfalls von einem Ransomware-Angriff betroffen, der die Stadt zwang, alle Systeme abzuschalten, bis das Netzwerk gesichert und die betroffenen Dienste wiederhergestellt werden konnten.
Der Bundesstaat Oregon: Infolge eines ausgeklügelten Ransomware-Angriffs kam es in Oregon zu einem größeren Netzwerkausfall. IT-Mitarbeiter und Spezialisten von Drittanbietern stellten das Netzwerk wieder her, aber die Datenwiederherstellung dauert noch an. Dank einer früheren Investition in Backup-Technologie konnte sich der Staat von dem Vorfall erholen, ohne ein Lösegeld zu zahlen. Die Ermittlungen dauern an, um festzustellen, ob während des Angriffs auf sensible oder persönliche Daten zugegriffen wurde.
Krankenhaus Klinik, Barcelona: Eines der wichtigsten Krankenhäuser der katalanischen Hauptstadt wurde von einem Ransomware-Angriff heimgesucht, der sein Computersystem lahmlegte und dazu führte, dass 3.000 Patientenuntersuchungen und 150 nicht dringende Operationen abgesagt werden mussten. Der Vorfall ereignete sich am Sonntag, den 5. März 2023.
U.S. Marshals Service einen Sicherheitsverstoß erlitten, der sensible Informationen gefährdete. Ein Sprecher der Bundesstrafverfolgungsbehörde sagte, der Vorfall habe sich im Februar 2023 ereignet, als der Dienst ein "Ransomware- und Datenexfiltrationsereignis entdeckte, das ein eigenständiges USMS-System betraf".
Tipps, wie Sie Ihre Daten schützen und Ihr Unternehmen vor Ransomware bewahren können:
Um diese Cyberangriffe zu verhindern, ist es wichtig, die neuesten Ransomware-Trends zu kennen und geeignete Schutzmaßnahmen zu ergreifen. Hier sind einige Tipps:
Halten Sie Ihre Software auf dem neuesten Stand: Es ist wichtig, dass alle Betriebssysteme, Anwendungen und Software immer auf dem neuesten Stand sind, um bekannte Schwachstellen, die von Cyberkriminellen ausgenutzt werden können, zu beseitigen. Richten Sie automatische Updates ein, um sicherzustellen, dass Sie immer die neuesten Versionen und Sicherheits-Patches installiert haben.
Verwenden Sie robuste Sicherheitslösungen: Setzen Sie eine Kombination zuverlässiger Sicherheitstools wie Firewalls, Antiviren- und Anti-Malware-Lösungen ein. Diese helfen Ihnen, bekannte und unbekannte Bedrohungen zu erkennen und zu blockieren, und bieten zusätzliche Schutzebenen, wie z. B. Verhaltensüberwachung und Echtzeit-Erkennung von Ransomware.
Erstellen Sie regelmäßig Sicherungskopien und speichern Sie diese an sicheren Orten: Regelmäßige Datensicherungen und die Speicherung dieser Daten an sicheren Orten, z. B. auf externen Geräten oder in Cloud-Diensten, sind unerlässlich. Stellen Sie sicher, dass die Backups vom Netzwerk getrennt und mit starken Passwörtern geschützt sind.
Informieren Sie Ihre Mitarbeiter über Cybersicherheit: Der Faktor Mensch ist nach wie vor eine der größten Schwachstellen beim Schutz vor Ransomware. Schulen Sie Ihre Mitarbeiter regelmäßig zu Cybersicherheitsrisiken, zur Erkennung von Phishing-E-Mails und anderen Social-Engineering-Taktiken, die von Cyberkriminellen eingesetzt werden. Ermutigen Sie Ihre Mitarbeiter, verdächtige Aktivitäten zu melden und die festgelegten Richtlinien und Verfahren zu befolgen.
Festlegung von Zugangsrichtlinien und Privilegien: Die Beschränkung des Benutzerzugriffs und der Zugriffsrechte auf sensible Systeme und Dateien kann dazu beitragen, die Verbreitung von Ransomware zu verhindern. Erteilen Sie nur denjenigen Mitarbeitern Zugriffsrechte, die wirklich auf bestimmte Daten und Dateien zugreifen müssen, und verwenden Sie eine mehrstufige Authentifizierung, um die Sicherheit zu erhöhen.
Sie implementiert fortschrittliche Erkennungs- und Reaktionslösungen: Erwägen Sie den Einsatz von EDR-Lösungen (Endpoint Detection and Response), die das Verhalten Ihrer Systeme auf verdächtige Aktivitäten überwachen und aufzeichnen. Diese Lösungen können helfen, Ransomware-Angriffe schnell zu erkennen und darauf zu reagieren, um die Auswirkungen auf Ihr Unternehmen zu minimieren.
