Zu Steven Stone

Ransomware hoch zwei: Doppelt abgezockt

Wer nach erpresserischen Cyberangriffen an die Kriminellen zahlt, um seine Daten wieder zu erhalten, begibt sich auf dünnes Eis. Denn Statistiken aus dem jüngsten Rubrik Zero Labs Report zeigen: Mehr als die Hälfte (57 Prozent) der in Deutschland befragten Unternehmen geben an, dass sie Lösegeld für verschlüsselte Daten bezahlt haben. Von diesen konnten dennoch nur 24 Prozent der Unternehmen alle ihre Daten wiederherstellen. Eine bittere Bilanz, wenn sowohl das Geld als auch die Daten weg sind. Das kann das Ergebnis eines „Double Extortion“ Ransomware-Angriffs sein. Angreifer setzen dabei zusätzlich zur Verschlüsselung auf eine vorherige Datenexfiltration. Unabhängig davon, ob das betroffene Unternehmen das Lösegeld zur Entschlüsselung der Daten bezahlt oder nicht, haben die Angreifer damit die Möglichkeit einer weiteren Angriffswelle: die Veröffentlichung der Daten. Selbst nach der Zahlung des Lösegeldes und einer angeblich zugesagte „Freigabe“ der Daten steht also immer die Gefahr im Raum, dass sensible Daten veröffentlicht werden könnten – und damit eine weitere Geldforderung im Postfach landet. Und das kann teuer werden.