Hacker werden zu SEC-Spitzeln: Die Entwicklung von Ransomware-Taktiken

Früher war Ransomware wie der lästige Cousin beim Familientreffen – sie tauchte auf, verursachte Chaos, verschlüsselte Ihre Daten und verlangte Geld, damit Sie in Ruhe gelassen wurden. Doch wie dieser Cousin, der immer neue Tricks lernt, um Sie zu ärgern, entwickelt sich auch Ransomware weiter.

Da kommt ALPHV (auch bekannt als „BlackCat“) ins Spiel, eine Ransomware-Gruppe, die sich gedacht hat: Wenn man sie nicht besiegen kann, sollte man sich ihnen anschließen … so ungefähr. In einer Wendung, die wie aus einem Cyberkrimi-Film wirkt, haben sie bei der SEC (ja, der US-Börsenaufsicht) Beschwerde gegen eines ihrer Opfer, MeridianLink , eingereicht . Der Grund? Offenbar hat MeridianLink den Datendiebstahl nicht schnell genug gemäß den neuen SEC-Vorschriften gemeldet.

Hier ist die Zusammenfassung dieser Cyber-Saga in Stichpunkten:

• ALPHV hat MeridianLink angegriffen und die Daten ohne die übliche Verschlüsselungsroutine gestohlen.
• ALPHAV versuchte, ein Lösegeld auszuhandeln, aber MeridianLink spielte nicht mit.
• ALPHV veröffentlichte die gestohlenen Daten also online und reichte anschließend bei der SEC Beschwerde ein. Darin behauptete es, MeridianLink habe gegen die Vorschriften verstoßen, indem es den Verstoß nicht unverzüglich offengelegt habe.
• Patrick Tiquet von Keeper Security lässt diese Wahrheitsbombe platzen: „Offenlegungsentscheidungen … orientieren sich nicht mehr ausschließlich an bewährten Sicherheitspraktiken; auch bundesrechtliche Verpflichtungen spielen eine wichtige Rolle."
• Die SEC hatte neue Vorschriften erlassen, die von Unternehmen verlangen, innerhalb von vier Werktagen „wesentliche“ Cyber-Vorfälle zu gestehen.
• ALPHV hat in seiner neu gewonnenen Rolle als gesetzestreuer Bürger die SEC auf die Nichteinhaltung der Vorschriften durch MeridianLink aufmerksam gemacht.
• Aber hier ist der Haken: Die neue Regelung der SEC tritt erst am 18. Dezember 2023 in Kraft. Außerdem ist sich MeridianLink nicht sicher, ob tatsächlich vertrauliche Daten kompromittiert wurden.

Also, was ist hier die große Sache?

Neue Erpressungsmethoden werden künftige Zahlungen bei Datendiebstahl fördern

Offenbar haben Ransomware-Banden eine neue Erpressungsmethode in petto. Ob sie von MeridianLink tatsächlich eine Lösegeldzahlung erwartet haben, ist hier irrelevant. BlackCat schafft einen Präzedenzfall: Zukünftige Angriffe werden gemeldet, wenn das Lösegeld nicht gezahlt wird, denn Kriminelle werden Sie anzeigen, wenn Sie nicht zahlen. Dieser Präzedenzfall verleiht der Ransomware-Drohung – „ Zahlen oder Anzeige bei den Behörden “ – zweifellos mehr Gewicht. Die Erpressungsmethoden der Hacker haben nun einen regulatorischen Schub erhalten! Die SEC sollte sich gut überlegen, was sie mit ihrer Gesetzgebung erreichen will. Dieser Schritt von ALPHV deutet auf eine heimtückische Wendung hin, bei der Cyberkriminelle rechtliche Rahmenbedingungen nutzen, um ihre Opfer zur Zahlung zu zwingen.

Wichtige Erkenntnisse:

• Bei Ransomware geht es nicht mehr nur um Verschlüsselung; es geht um Datendiebstahl, Datenfreigabe und die gesetzlichen Bußgelder bei Nichteinhaltung.
• Hacker werden kreativ und nutzen die SEC-Regeln als neue Waffe in ihrem Erpressungsarsenal.
• Unternehmen müssen nach einem Verstoß sowohl Fragen der Cybersicherheit als auch der Einhaltung gesetzlicher Vorschriften berücksichtigen.
• Die Entwicklung von Ransomware zeigt, dass Hacker bereit sind, für ihre Bezahlung Neuland zu betreten.
• Aktualisieren Sie Ihre Prozesse zur Reaktion auf Vorfälle, um rechtliche und behördliche Benachrichtigungen innerhalb von 4 Tagen nach einer bestätigten Datenverletzung zu berücksichtigen.

Wie Patrick Tiquet warnt: „ Die Drohung, eine Beschwerde wegen unterlassener Meldung bei der SEC einzureichen, ist eine überzeugende Taktik, die eine staatliche Verordnung zum Vorteil einer Cyberkriminellengruppe instrumentalisieren könnte. “

Prävention ist immer noch der Schlüssel

Der beste Ansatz gegen Ransomware besteht darin, sie von vornherein zu verhindern. Dafür gibt es drei einfache Ansätze:

1. 1. Richten Sie gemeinsam mit Ihrem IT-Team oder MSP ein robustes technisches Schutzprogramm ein. Von EDR/XDR über Patch-Management und Schwachstellen-Scans bis hin zu SIEM. Alle Möglichkeiten der technischen Überwachung und Prävention müssen vorhanden sein.
   2. Schulen Sie Ihre Mitarbeiter darin, fortgeschrittene Social-Engineering-Angriffe per E-Mail, SMS, Telefonanruf und sogar QR-Codes zu erkennen.
   3. Testen Sie Ihre Mitarbeiter mit spannenden Phishing-Simulationen mit positivem Ergebnis, um sicherzustellen, dass sie ihr Wissen jederzeit auf allen ihren Geräten anwenden.

Fazit zur Entwicklung von Ransomware

Abschließend werfen wir im Artikel „ALPHV – Räuber und Polizist zugleich“ einen Blick in die Zukunft von Ransomware-Angriffen. Es geht nicht mehr nur darum, digitale Festungen zu sichern. Es geht jetzt auch darum, die tückischen Gewässer rechtlicher Verpflichtungen zu meistern. Hacker werden immer cleverer und dreister und werden zu SEC-Spitzeln, um zukünftige Erpressungsanfragen zu schmieren. Während sich Präventionstechniken weiterentwickeln und verbessern, entwickeln Ransomware-Banden auch Erpressungstechniken, um sicherzustellen, dass sich jeder erfolgreiche Angriff auszahlt. 

Sind Sie bereit? Tun Sie alles, um nicht selbst zum nächsten Schlagzeilenthema zu werden? Es ist höchste Zeit, Ihr Unternehmen vorzubereiten und Ihre Daten zu schützen – noch vor einem möglichen Datenleck. Wie Benjamin Franklin einst sagte (in seinem Zusammenhang mit der Brandverhütung): „ Vorbeugen ist besser als Heilen. “ Das gilt heute für die Prävention von Cyberangriffen genauso wie vor 200 Jahren für die Brandverhütung.

Quelle: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden