Da die IT-Komplexität weiter zunimmt, sehen sich Unternehmen mit einem immer anspruchsvolleren Cybersicherheitsumfeld konfrontiert. Ransomware-Angriffe haben im vergangenen Jahr laut einem neuen Bericht, den die Sicherheitssparte von Zscaler, ThreatLabz, veröffentlicht hat, um fast 18 Prozent zugenommen. Dieser Aktivitätsschub hat den Geschäftsbetrieb erheblich beeinträchtigt und zu langen Ausfallzeiten, Datenverlusten und kostspieligen Wiederherstellungsmaßnahmen geführt. Das müssen Sie wissen, um Ihr Unternehmen sicher und geschützt zu halten.
Mehr Angriffe und Zahlungen
Der 2024 Ransomware Report basiert auf Daten, die von Zscalers Cloud-Sicherheitsplattform Zero Trust Exchange (ZTE) erhoben werden, die täglich mehr als 500 Billionen Signale verarbeitet. Die Daten und die Analyse von Ransomware-Samples durch ThreatLabz nutzen Reverse Engineering und Malware-Automatisierung, um einen umfassenden Überblick über die Ransomware-Trends zu bieten.
Brett Stone-Gross, Director of Threat Intelligence bei Zscaler, sagte, Ransomware sei eine der größten Bedrohungen, mit denen Unternehmen im aktuellen Cybersicherheitsumfeld konfrontiert seien. „Wir sehen steigende Lösegeldforderungen, wir sehen mehr Angriffe, und wir sehen auch steigende tatsächliche Zahlungsbeträge“, sagte er ZK Research kürzlich in einem Interview.
Eine der wichtigsten Erkenntnisse ist die zunehmende Konzentration von Gruppen wie Dark Angels auf hochwertige Ziele. Die Gruppe war erfolgreich, indem sie sich einige wenige Unternehmen mit einem Umsatz von mehreren Milliarden US-Dollar aussuchte und hohe Lösegelder erpresste, ohne die Aufmerksamkeit der Strafverfolgungsbehörden auf sich zu ziehen. Das führte zur bislang höchsten bekannten Lösegeldzahlung von 75 Millionen US-Dollar durch ein Fortune-50-Unternehmen – nahezu doppelt so viel wie der bisherige Höchstbetrag. ThreatLabz geht davon aus, dass die Strategie von Dark Angels 2025 andere Ransomware-Gruppen beeinflussen und zu gezielteren Angriffen auf große Unternehmen führen könnte.
Neue Branchen im Visier
Auch bei den ins Visier genommenen Branchen zeichnet sich ein Wandel ab. Das verarbeitende Gewerbe, das Gesundheitswesen und der Technologiesektor bleiben aufgrund der kritischen Bedeutung ihrer Abläufe bevorzugte Ziele. Insbesondere im Energiesektor nahm die Zahl der Angriffe im vergangenen Jahr um 500 Prozent zu. Diese Branchen sind für Cyberkriminelle attraktiv, weil Störungen schwerwiegende Folgen haben können und Unternehmen dadurch eher bereit sind, schnell Lösegeld zu zahlen.
Ein weiterer Faktor in diesen Branchen ist die zunehmende IT-/OT-Integration. In meinen Gesprächen mit IT-Verantwortlichen, insbesondere im Gesundheitswesen und im verarbeitenden Gewerbe, stelle ich fest, dass Unternehmen Geräte außerhalb der IT in beispiellosem Tempo mit ihren Netzwerken verbinden. Die meisten dieser Geräte verfügen über keinerlei integrierte Sicherheitsfunktionen. Dadurch steht die Tür für einen Angreifer weit offen, um einzudringen und die Unternehmensdaten zu kapern, was zu einer Lösegeldforderung führen kann.
Meine Untersuchungen zeigen, dass sich die Zahl der IoT-Geräte in den nächsten fünf Jahren nahezu verdoppeln und von heute 16 Mrd. auf 30 Mrd. steigen wird.
Die aktivsten Ransomware-Gruppen
Trotz der Bemühungen der Strafverfolgungsbehörden nehmen Ransomware-Angriffe weiter zu. Dem Bericht zufolge stieg die Zahl der Unternehmen, die auf Datenleck-Seiten auftauchten, gegenüber dem Vorjahr um 58 Prozent. Auf die USA entfielen fast 50 Prozent aller Angriffe, gefolgt vom Vereinigten Königreich, Deutschland, Kanada und Frankreich. Diese Statistiken bilden jedoch nicht die Gesamtzahl der Ransomware-Vorfälle vollständig ab, da viele nicht gemeldet oder privat beigelegt werden.
„Was die Zahl der Angriffe betrifft“, sagte Stone-Gross, „verzeichneten die USA einen Anstieg von mehr als 100 Prozent und sind damit ein bevorzugtes Ziel. Unternehmen in den USA werden mit großem Abstand häufiger Opfer dieser Angriffe als Unternehmen in jedem anderen Land.“
Die aktivsten Ransomware-Gruppen zwischen 2023 und 2024 waren LockBit, BlackCat und 8Base. ThreatLabz identifizierte fünf Ransomware-Gruppen mit unterschiedlichen Vorgehensweisen, die 2024 und 2025 voraussichtlich eine dominante Rolle spielen werden:
- Dark Angels: Zielt auf eine ausgewählte Zahl von Unternehmen ab und stiehlt große Datenmengen, bevor die Systeme verschlüsselt werden.
- LockBit: Zielt über ein großes Partnernetzwerk, das verschiedene Ransomware-Varianten einsetzt, auf zahlreiche Opfer ab.
- BlackCat: Bekannt für Angriffe auf mehrere Plattformen, bis die Gruppe im März 2024 ihren Betrieb einstellte. Ihre sich weiterentwickelnden Techniken werden wahrscheinlich künftige Operationen beeinflussen.
- Akira: Diese neuere Gruppe hat mit ihrem aggressiven, von Partnern getragenen Modell und einer schwer erkennbaren Ransomware-Variante Aufmerksamkeit erregt.
- Black Basta: Diese Gruppe hat sich an Störungen in ihren Zugangsnetzwerken angepasst, indem sie Social-Engineering-Taktiken einsetzt.
Ransomware-Prognose
Für die Zukunft prognostiziert der Bericht mehr Angriffe auf hochwertige Ziele, eine Zunahme sprachbasierter Social-Engineering-Angriffe („Vishing“) und einen verstärkten Einsatz von generativer künstlicher Intelligenz (KI), um überzeugendere Kampagnen zu erstellen. KI-generierte Stimmen mit regionalen Akzenten dürften diese Angriffe effektiver und schwerer erkennbar machen.
Auch Ransomware-Angriffe, die sich auf Datendiebstahl statt lediglich auf Verschlüsselung konzentrieren, dürften zunehmen. Dieser Ansatz ermöglicht es Kriminellen, schneller und effektiver vorzugehen und mit der Drohung von Datenlecks Druck auf die Opfer auszuüben, damit sie Lösegeld zahlen. Der Gesundheitssektor wird aufgrund seiner wertvollen Daten und der Abhängigkeit von veralteten Systemen wahrscheinlich ein bevorzugtes Ziel bleiben.
„Früher stahlen Ransomware-Gruppen einige Hundert Gigabyte bis vielleicht ein Terabyte an Daten“, sagte Stone-Gross. „Heute sehen wir Datenmengen von mehreren Dutzend Terabyte bis zu 100 Terabyte. Dadurch steigt der Druck auf Unternehmen, diese hohen Lösegelder zu zahlen. Wir gehen davon aus, dass sich dieser Trend fortsetzen wird.“
Ransomware bekämpfen
Stone-Gross zufolge können Unternehmen vorbeugende Maßnahmen ergreifen, um ihre Cybersicherheitsstrategien zu stärken und sich über neue Bedrohungen auf dem Laufenden zu halten. So kann beispielsweise die Multifaktor-Authentifizierung (MFA) eine zusätzliche Sicherheitsebene schaffen und es unbefugten Benutzern erschweren, Zugriff zu erlangen. Gleichzeitig hilft es, bestehende Schwachstellen zu beheben, wenn Software aktuell gehalten und die neuesten Sicherheitspatches umgehend nach ihrer Verfügbarkeit installiert werden.
„Stellen Sie sicher, dass Sie über Netzwerküberwachung und Endpoint-Überwachung verfügen und einen mehrschichtigen Ansatz durchgängig umsetzen“, sagte er. „Darüber hinaus empfehlen wir eine Zero-Trust-Architektur. Viele Unternehmen, die Opfer dieser Angriffe werden, verfügen über flache Netzwerke. Jemand authentifiziert sich per VPN und kann von dort aus uneingeschränkt auf Ressourcen zugreifen. Mit Zero Trust minimieren Sie Ihre Angriffsfläche. Was Sie nicht sehen können, können Sie nicht angreifen.“
Durch die Durchsetzung des Prinzips der geringsten Privilegien können Unternehmen außerdem sicherstellen, dass Benutzer nur auf die Ressourcen zugreifen können, die sie für ihre jeweilige Rolle benötigen. KI-gestützte Netzwerküberwachungstools können das Benutzerverhalten untersuchen und Zugriffsrechte anpassen. Zusammen können diese Tools verhindern, dass Cyberkriminelle ihre Zugriffsrechte ausweiten und tiefer in das Netzwerk vordringen.
Sicherheitsexperten sollten eine Faustregel beachten: Komplexität ist der Feind guter Sicherheit. Hybrides Arbeiten, Cloud Computing, Mobiltelefone und KI haben das Umfeld exponentiell komplexer gemacht und eine Absicherung mit herkömmlichen Methoden unmöglich gemacht. Ransomware wird nicht verschwinden. Daher müssen Sicherheitsverantwortliche sicherstellen, dass Unternehmensdaten mit aktuellen Sicherheitstechnologien so gut wie möglich geschützt sind.
Lesen Sie mehr über generative KI und Cybersicherheit, um mehr darüber zu erfahren, wie Unternehmen KI zum Schutz ihrer Infrastruktur einsetzen.