Gastkommentar: Warum Ransomware sich auszahlt Gastkommentar: Warum Ransomware sich auszahlt - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


06.06.2016 David Lin*

Gastkommentar: Warum Ransomware sich auszahlt

Was macht Ransomware so beliebt? Umso mehr, als dass längst nicht alle Kampagnen so erfolgreich verlaufen wie sich das ihre Urheber wünschen.

David Lin arbeitet als Sales Manager DACH bei Varonis.

David Lin arbeitet als Sales Manager DACH bei Varonis.

© Varonis

Der erst kürzlich veröffentlichte DNS Threat Index Report von Infoblox bestätigt für das letzte Jahr eine 3.500-prozentigen Zunahme von Quartal zu Quartal was die Registrierung von Ransomware-Domains anbelangt. Eine Frage drängt sich unmittelbar auf: Nämlich, was Ransomware unter den betreffenden Akteuren so beliebt macht. Umso mehr, als dass ja längst nicht alle Ransomware-Kampagnen so erfolgreich verlaufen wie sich das ihre Urheber wünschen. Und längst nicht alle Opfer sind zahlungswillig, sollte man wenigstens annehmen.

Trotzdem: Der ROI bei Ransomware-Kampagnen, die funktionieren ist beträchtlich. CryptoWall-Angriffe allein haben mehr als 300 Millionen Dollar an Lösegeldzahlungen von den Opfern verbuchen können. Dabei ist das Ziel von Cyberkriminellen ganz und gar nicht den besten und einwandfreisten Code zu programmieren. Es geht einzig und allein darum, die geforderten Lösegeldsummen so schnell wie möglich von den betreffenden Opfern einzutreiben. Und es gibt diese Zahlungswilligen. Da sich Ransomware als so ausgesprochen lukrativ erwiesen hat, sind Hacker vor nicht allzu langer Zeit sogar dazu übergegangen Ransomware-as-a-Service anzubieten. Ransom32 ist ein solches Beispiel, bei dem Hacker eine Malware an andere Cyberkriminelle verkaufen oder in einer Art Lizenzmodell anbieten. Die (Werbe-)Botschaft ist simpel: Mitmachen, gemeinsam mehr verdienen! Ransomware ist ein nicht zu unterschätzendes Phänomen, und niemand wünscht sich, dass seine Dateien verschlüsselt werden.

Trotzdem bin ich der Ansicht, dass Ransomware verglichen mit anderen Bedrohungen - wie beispielsweise Insider-Bedrohungen - sich ausnimmt wie ein Regentag verglichen mit einem Tsunami.

Wenn ich nur eine Empfehlung geben dürfte, was am besten zu tun ist, um Ransomware in den Griff zu bekommen beziehungsweise die potenziellen Schäden in Grenzen zu halten wäre es der folgende Rat: Cyberkriminelle wollen (und müssen) ihre Ransomware-Kampagnen so schnell wie möglich monetarisieren. Dazu müssen sie zwangsläufig mehr Dateien verschlüsseln als normalerweise benutzt werden. Ist man in der Lage das Benutzerverhalten über entsprechende Analytiken (User Behavior Analytics) zu überwachen, stehen die Chancen nicht schlecht abweichende, anomale Verhaltensmuster aufzudecken. Verhaltensmuster, die eben gerade nicht dem entsprechen wie sich die Benutzer üblicherweise verhalten. Bei einer der jüngsten Umfragen zum Thema haben IT-Fachkräfte angegeben, dass die größte Veränderung nach einem erfolgreichen Ransomware-Angriff bessere Informationen und Schulungen zu genau diesem Thema waren. Und zwar sowohl für Endbenutzer als auch für die IT-Abteilung.

* David Lin arbeitet als Sales Manager DACH bei Varonis.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • abaton EDV-Dienstleistungs GmbH

    abaton EDV-Dienstleistungs GmbH VPN, Überwachungssysteme, SPAM-Filter, Notfalls-Rechenzentren, Firewalls, Datensicherung, Backup und Recovery Systeme,... mehr
  • Arrow ECS Internet Security AG

    Arrow ECS Internet Security AG WLAN-Systeme, VPN, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Netzwerk-Diagnose-Systeme, Netzwerk-Betriebssysteme, Office Software,... mehr
  • Matrix42 AG

    Matrix42 AG Mobile Lösungen und Applikationen, Zugangs- und Zutrittskontrolle, Security Audits, Übernahme von Softwareprojekten, Programmierung, IT-Asset- und Lizenzmanagement, IKT-Consulting,... mehr
  • customer care solutions - Call Center Betriebs GmbH

    customer care solutions - Call Center Betriebs GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen, User Helpdesk-Systeme und Hotlines, Systempflege- und Wartung, Outsourcing, IKT-Consulting, Facility Management,... mehr

Hosted by:    Security Monitoring by: