KI-Ransomware-Angriffe in Großbritannien und Europa: Zwei Gruppen stecken hinter einem Drittel

Neue Daten von Cohesity deuten darauf hin, dass sich die Geografie der Ransomware verändert. Laut einem Bericht von IT Pro ist Europa zum Hauptziel geworden, während die Zahl der Ransomware-Angriffe in den USA zurückgeht. Allein zwei Gruppen sind für etwa ein Drittel der Ransomware-Angriffe in Großbritannien verantwortlich. Und die zentrale These der Schlagzeile lautet, dass die größte Veränderung nicht nur in der zunehmenden Raffinesse liegt: KI macht KI-Ransomware-Angriffe in Großbritannien und Europa leichter skalierbar und schwerer vorhersehbar.

Das Quellmaterial ist knapp, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und konzentriert sich darauf, was das in der Praxis bedeutet.

Warum sich Ransomware nach Großbritannien und Europa verlagert

Die zentrale Erkenntnis aus den Daten von Cohesity ist eine Richtungsänderung. Während die Angriffe in den USA zurückgehen, verlagert sich der Druck auf europäische Ziele, wobei Großbritannien in den Zahlen prominent vertreten ist.

Der Bericht legt nicht alle Gründe für diese Verschiebung dar, und es wäre ein Fehler, zu spekulieren. Was die Daten uns jedoch sagen, ist, dass Ransomware-Aktivitäten nicht statisch sind. Kriminelle Gruppen gehen dorthin, wo sie Ergebnisse erwarten, und ein Rückgang in einer Region bedeutet nicht, dass die Gesamtbedrohung schrumpft. Es kann einfach bedeuten, dass sich die Bedrohung verlagert.

Für Leserinnen und Leser in Großbritannien und in ganz Europa bedeutet das praktisch, dass Sie nicht davon ausgehen sollten, dass Ihr Unternehmen zu klein, zu abgelegen oder zu unbedeutend ist, um in Betracht gezogen zu werden. Wenn eine Region auf der Zielliste nach oben rückt, spürt das gesamte Ökosystem aus Unternehmen, gemeinnützigen Organisationen, Schulen und Einzelpersonen in ihr den Druck.

Zwei Gruppen hinter einem Drittel der Angriffe in Großbritannien

Die Schlagzeile besagt, dass zwei Gruppen für etwa ein Drittel der Ransomware-Angriffe in Großbritannien verantwortlich sind. Das ist eine bemerkenswerte Konzentration. Sie deutet darauf hin, dass ein großer Teil des Ransomware-Problems in Großbritannien von einer kleinen Zahl von Akteuren ausgeht und nicht von einer verstreuten Menge unabhängiger Krimineller.

Es gibt zwei Arten, das zu lesen:

• Die schlechte Nachricht: Einige gut organisierte Gruppen können unverhältnismäßig großen Schaden anrichten, und sie haben eindeutig Methoden gefunden, die gegen britische Opfer funktionieren.
• Die nützliche Nachricht: Konzentrierte Bedrohungen lassen sich tendenziell leichter untersuchen. Wenn eine kleine Zahl von Gruppen viele Vorfälle verursacht, können sich Verteidiger auf die Techniken konzentrieren, auf die diese Gruppen angewiesen sind, und dieses Wissen fließt oft in praktische Empfehlungen ein.

Der zusammengefasste Bericht nennt die Gruppen nicht und beschreibt ihre Methoden nicht im Detail, daher werden wir nicht spekulieren. Wenn Sie ein Unternehmen führen, lohnt es sich zu prüfen, ob Ihr Sicherheitsanbieter oder Ihre nationale Cybersicherheitsbehörde Leitlinien zu den in Ihrer Region aktivsten Gruppen veröffentlicht.

Wie KI die Hürde für Ransomware-Banden senkt

Das Zitat in der Schlagzeile des Artikels bringt es auf den Punkt: Die Veränderung besteht nicht einfach darin, dass Angriffe raffinierter werden, sondern dass KI sie leichter skalierbar und schwerer vorhersehbar macht.

Diese Unterscheidung ist wichtig. Skalierbarkeit bedeutet, dass eine einzelne Gruppe mit weniger Aufwand und Kosten mehr Angriffe versuchen kann. Unvorhersehbarkeit bedeutet, dass die alten Erkennungsmerkmale, wie unbeholfene Formulierungen, offensichtliche Vorlagen oder repetitive Muster, möglicherweise weniger zuverlässige Hinweise darauf sind, was bösartig ist.

Dies deckt sich mit früheren Warnungen des britischen National Cyber Security Centre. Die Berichterstattung über dessen Bewertung vom Januar 2024 stellte fest, dass KI voraussichtlich Cyberangriffe gegen Großbritannien wirkungsvoller machen wird, indem sie schnellere und effektivere Datenanalysen ermöglicht. Andere Berichte hoben hervor, dass KI Sprachbarrieren beseitigen kann, was Ansprachen und Lösegeldverhandlungen für grenzüberschreitend arbeitende Kriminelle erleichtern kann. Das ist besonders relevant, da sich die Aufmerksamkeit auf eine mehrsprachige Region wie Europa richtet.

Der Punkt ist nicht, dass KI unaufhaltsame Malware hervorgebracht hat. Es geht darum, dass sie die Fähigkeiten und die Zeit, die für die Durchführung einer Kampagne benötigt werden, senken kann, was den Kreis potenzieller Opfer erweitert und jeden einzelnen Angriff schwerer vorhersehbar macht.

Was das für Sie bedeutet

Wenn Sie eine Einzelperson, ein Freiberufler oder ein Kleinunternehmer sind, kann sich die Geschichte fern anfühlen, als beträfe sie große Unternehmen und kriminelle Banden. Aber skalierbare, kostengünstigere Angriffe sind genau die Art, die kleinere Ziele erreicht, weil Automatisierung es lohnenswert macht, ein breites Netz auszuwerfen.

Die gute Nachricht ist, dass die wichtigsten Verteidigungsmaßnahmen nicht exotisch sind. Wenn Angriffe schwerer vorhersehbar werden, besteht die Antwort darin, sich weniger auf das Erkennen eines verdächtigen Details zu verlassen und mehr auf Schichten, die Sie noch schützen, wenn jemand einen Fehler macht.

Was Einzelpersonen und kleine Unternehmen jetzt tun können

1. Halten Sie Offline- oder unveränderliche Backups bereit. Ransomware funktioniert, indem sie Ihre Daten unverfügbar macht. Ein Backup, das Angreifer nicht erreichen oder verändern können, weil es getrennt oder schreibgeschützt ist, nimmt ihnen einen Großteil ihrer Hebelwirkung. Testen Sie die Wiederherstellung daraus, nicht nur die Erstellung.
2. Behandeln Sie jede unerwartete Nachricht mit Vorsicht. Wenn KI hilft, Phishing-Nachrichten zu polieren, sind Grammatik und Ton schwächere Signale als früher. Überprüfen Sie Anfragen über einen separaten Kanal, insbesondere alles, was Zahlungen, Passwörter oder dringende Fristen betrifft, und seien Sie misstrauisch gegenüber unerwarteten Links und Anhängen.
3. Aktivieren Sie Multi-Faktor-Authentifizierung. Aktivieren Sie sie für E-Mail, Cloud-Speicher, Banking und alle Fernzugriffstools. Wenn ein Passwort gestohlen wird, kann ein zweiter Faktor verhindern, dass ein Eindringling hineinkommt.
4. Halten Sie Software aktuell. Wenden Sie Updates für Betriebssysteme, Apps und Geräte zeitnah an, da Angreifer oft auf bekannte Schwachstellen setzen, die bereits behoben wurden.
5. Planen Sie, bevor Sie es brauchen. Wissen Sie, wen Sie anrufen würden, was Sie trennen würden und wie Sie kommunizieren würden, wenn Systeme ausfallen. Selbst ein einseitiger Plan hilft.

Das Fazit

Die Daten von Cohesity deuten auf einen klaren Trend hin: Der Ransomware-Druck verlagert sich nach Großbritannien und Europa, während die Angriffe in den USA zurückgehen, eine kleine Zahl von Gruppen ist für einen großen Teil der Vorfälle in Großbritannien verantwortlich, und KI hilft Angreifern, schneller und weniger vorhersehbar zu arbeiten. Sie können nicht kontrollieren, worauf Kriminelle zielen, aber Sie können kontrollieren, ob ein Angriff auf Sie erfolgreich ist. Überprüfen Sie diese Woche Ihre Backups, aktivieren Sie Multi-Faktor-Authentifizierung, wo sie fehlt, und sprechen Sie mit allen, die Ihre Konten oder Geräte mitnutzen, über das Erkennen von Phishing. Das sind kleine Schritte, aber sie bleiben der zuverlässigste Schutz gegen KI-Ransomware-Angriffe in Großbritannien und Europa.