Was ist Ransomware und US-Angriffe?
Ransomware-Angriffe bedeuten, dass die Täter Einzelpersonen oder Organisationen infiltrieren, um sensible Informationen zu verschlüsseln. Auf diese Weise lähmen sie die Operationen der Opfer und verlangen eine Art Lösegeld, um die notwendigen Verschlüsselungstools bereitzustellen, um wieder Zugriff auf die Daten zu erhalten.
Typischerweise verlangen die Angreifer, dass die Zahlung über Bitcoin (BTC) gesendet wird, während einige berüchtigte Gruppen ihre primäre Methode aufgrund der erhöhten Anonymität auf Monero (XMR) umgestellt haben.
Hacker haben in den letzten Monaten häufig Unternehmen mit Sitz in den USA ins Visier genommen. CryptoPotato berichtete im Februar, dass Kia Motors America (KMA) solchen Hacks zum Opfer gefallen ist. Die Täter forderten die Zahlung per Bitcoin, und der Gesamtbetrag könnte 30 Millionen US-Dollar überschritten haben.
Noch schädlicher war der jüngste Angriff von DarkSide, bei dem die berüchtigte Gruppe den Vertrieb raffinierter Ölprodukte der Colonial Pipeline in den USA lahmlegte, was zu Gasknappheit, hohen Preisen und totaler Panik im ganzen Land führte. Berichten zufolge hat die Gruppe in den letzten Monaten durch diese und andere ähnliche Angriffe mehr als 15 Millionen US-Dollar eingenommen.
Zuletzt erreichte am Mittwoch eine Ransomware-Attacke die Steamship Authority of Massachusetts, wie die Organisation selbst mitteilte.
The Woods Hole, Martha’s Vineyard und Nantucket Steamship Authority sind seit Mittwochmorgen Ziel eines Ransomware-Angriffs. Daher kann es bei Kunden, die heute mit uns reisen, zu Verzögerungen kommen. 1/2
— Steamship Authority (@SteamshipMA) 2. Juni 2021
US-Regierung zielt auf Ransomware-Hacks ab
Die wachsende Bedrohung durch solche Angriffe, darunter ein weiterer gegen den riesigen Fleischproduzenten JBS, hat die US-Regierung zum Handeln gedrängt. Während einer Pressekonferenz im Ausland der Air Force One erklärte die stellvertretende Pressesprecherin Karine Jean-Pierre, dass “die Bekämpfung von Ransomware eine Priorität für die Verwaltung ist”.
Interessanterweise wird Russland in zahlreichen Berichten vorgeworfen, an einigen der oben genannten Angriffe beteiligt zu sein. Folglich versicherte Jean-Pierre, dass das Weiße Haus „direkt“ mit Moskau zusammenarbeitet, um „die Botschaft zu übermitteln, dass verantwortungsvolle Staaten keine Ransomware-Kriminellen beherbergen“.
Präsident Biden hat bereits eine „schnelle strategische Überprüfung“ durchgeführt, die aus vier Aktionslinien besteht:
„Zum einen die Verteilung der Ransomware-Infrastruktur und Akteure, die eng mit dem Privatsektor zusammenarbeiten. Zweitens: Aufbau einer internationalen Koalition, um Länder, die Lösegeldakteure beherbergen, zur Rechenschaft zu ziehen. Drittens, Erweiterung der Kryptowährungsanalyse, um kriminelle Transaktionen zu finden und zu verfolgen. Viertens: Überprüfung der Ransomware-Richtlinien der USG.“
.
Artikel in englischer Sprache auf invezz.com.