Eine Website mit dem Titel „The Luna Moth ..." ist online aufgetaucht, und der Luna Moth Erpressergruppe-Leak zieht Aufmerksamkeit aus der Sicherheitsgemeinschaft auf sich. Dem Bericht zufolge enthält die Seite mutmaßliche Gesamtforderungen von Lösegeld, Dokumente und andere Materialien im Zusammenhang mit der Arbeit der Gruppe sowie Dutzende Kryptowährungs-Wallet-Adressen. Die Gruppe, auch bekannt als Silent Ransom Group (SRG), wurde als Hacker-Crew beschrieben, die Anwaltskanzleien erpresst hat.

Die Details sind noch wenig bekannt, und einige Kernpunkte bleiben unbestätigt. Hier ist, was bisher bekannt ist, was es über die Funktionsweise dieser Gruppen aussagen könnte und was Sie tun können, um Ihre eigene Exposition zu verringern.

Was der Luna Moth-Leak angeblich offenbart

Basierend auf der Berichterstattung enthält die geleakte Seite verschiedene Arten von Material: mutmaßliche Gesamtforderungen von Lösegeld, Dokumente und andere Gegenstände im Zusammenhang mit der Aktivität der Gruppe sowie Dutzende Kryptowährungs-Wallet-Adressen.

Ein wichtiger Vorbehalt gilt. Reuters erklärte, dass es die Authentizität der Behauptungen oder Daten der Seite nicht sofort überprüfen konnte. Das bedeutet, dass die Zahlen und Dateien als Behauptungen behandelt werden sollten, bis eine unabhängige Bestätigung vorliegt. Leaks im Zusammenhang mit kriminellen Gruppen können unvollständig, übertrieben oder manipuliert sein, daher ist Vorsicht geboten.

Dennoch gibt es ein bemerkenswertes Signal für Glaubwürdigkeit. Das Blockchain-Analyseunternehmen Chainalysis erklärte in einem Beitrag auf X am Mittwoch, dass bestimmte geleakte SRG-Adressen stromabwärts von Millionen von Dollar an Lösegeldzahlungen liegen, die SRG erpresst hat. Diese Aussage deutet darauf hin, dass zumindest einige der Wallet-Daten mit echter On-Chain-Aktivität übereinstimmen, obwohl sie nicht jede Behauptung auf der Seite bestätigt.

Wie die Datendiebstahl-Erpressung der Silent Ransom Group funktioniert

Das Quellmaterial beschreibt SRG als eine Gruppe, die Anwaltskanzleien erpresst hat. Der bereitgestellte Artikeltext enthält keine Details zu den technischen Methoden der Gruppe, daher ist es sinnvoll, sich auf das zu beschränken, was allgemein über diese Art von Kriminalität gesagt werden kann.

Datendiebstahl-Erpressung unterscheidet sich in einem entscheidenden Punkt von klassischer Ransomware. Statt oder zusätzlich zur Verschlüsselung von Systemen stehlen Angreifer sensible Dateien und drohen, sie zu veröffentlichen, es sei denn, eine Zahlung wird geleistet. Der Druck entsteht durch den Schaden der Offenlegung und nicht durch den Verlust des Zugangs.

Anwaltskanzleien sind ein offensichtliches Ziel für dieses Modell, da sie vertrauliche Mandanteninformationen wie Verträge, rechtliche Strategien und persönliche Details besitzen. Der potenzielle Schaden durch eine Offenlegung kann nicht nur die Kanzlei, sondern auch ihre Mandanten betreffen, was den Druck zu zahlen erhöhen kann.

Der Leak ist bemerkenswert, weil kriminelle Gruppen selten offenlegen, wie viel sie fordern oder wie sie bezahlt werden. Lösegeldsummen und Wallet-Adressen bieten, wenn authentisch, einen seltenen Einblick in die geschäftliche Seite einer Erpressungsoperation.

Was die Wallet-Adressen über Lösegeldzahlungen aussagen

Kryptowährungs-Wallet-Adressen sind öffentliche Identifikatoren auf einer Blockchain. Analyseunternehmen wie Chainalysis verfolgen den Geldfluss zwischen Adressen, was zeigen kann, woher Zahlungen kamen und wohin sie als Nächstes flossen.

Die Aussage von Chainalysis, dass geleakte Adressen „stromabwärts" von Millionen von Dollar an Zahlungen liegen, deutet darauf hin, dass Gelder im Zusammenhang mit Erpressung in diese Wallets flossen oder durch sie hindurchgingen. Für Ermittler kann eine Liste von Adressen helfen, separate Vorfälle zu verbinden, die Gesamteinnahmen der Gruppe zu schätzen und Punkte zu identifizieren, an denen Gelder bewegt oder ausgezahlt werden.

Für die breite Öffentlichkeit ist die Erkenntnis, dass diese Zahlungen nicht unsichtbar sind. Während Krypto-Transaktionen anonym erscheinen mögen, werden sie dauerhaft aufgezeichnet, und ein einzelner Leak kann Analysten neue Spuren zum Verfolgen geben.

Was das für Sie bedeutet

Sie arbeiten möglicherweise nicht in einer Anwaltskanzlei, aber Sie könnten dennoch von Vorfällen wie diesem betroffen sein. Anwaltskanzleien verwalten Daten für Einzelpersonen und Unternehmen, sodass eine Verletzung bei einer Kanzlei Informationen über Personen offenlegen kann, die nie eine direkte Beziehung zu den Angreifern hatten.

Wenn Sie Mandant einer Anwaltskanzlei sind, sollten Sie in Erwägung ziehen zu fragen, wie sie Ihre Dokumente schützt, wie lange sie sie aufbewahrt und wie sie Sie nach einem Vorfall benachrichtigen würde. Wenn Sie eine Mitteilung erhalten, dass Ihre Informationen von einer Verletzung betroffen waren, nehmen Sie sie ernst, auch wenn die Details vage sind.

Da die Authentizität des Leaks nicht überprüft ist, vermeiden Sie es, Schlussfolgerungen über bestimmte Opfer oder Beträge zu ziehen. Warten Sie auf die Bestätigung durch glaubwürdige Quellen, bevor Sie auf Behauptungen reagieren, die Sie online sehen.

Wie Anwaltskanzleien und Einzelpersonen die Exposition verringern können

Kein einzelner Schritt stoppt entschlossene Angreifer, aber einige Grundlagen machen Diebstahl und Erpressung schwieriger:

  • Verwenden Sie starke, einzigartige Passwörter. Ein Passwort-Manager macht dies praktikabel und begrenzt den Schaden, wenn ein Zugangsdatum offengelegt wird.
  • Aktivieren Sie Multi-Faktor-Authentifizierung. Bevorzugen Sie wo möglich app-basierte oder Hardware-Methoden gegenüber Textnachrichten, insbesondere für E-Mail, Cloud-Speicher und Fernzugriff.
  • Verschlüsseln Sie sensible Dateien. Verschlüsselte Dokumente sind für jemanden, der sie stiehlt, weit weniger nützlich, sowohl im Ruhezustand als auch während der Übertragung.
  • Begrenzen Sie, was Sie aufbewahren. Daten, die nicht mehr existieren, können nicht gestohlen werden. Legen Sie Aufbewahrungsfristen fest und löschen Sie, was Sie nicht benötigen.
  • Beschränken Sie den Zugriff. Geben Sie Mitarbeitern und Dienstleistern nur die Berechtigungen, die sie benötigen, und überprüfen Sie diese regelmäßig.
  • Halten Sie Backups und einen Notfallplan bereit. Wissen Sie, wen Sie anrufen, wie Sie Systeme isolieren und wie Sie kommunizieren, bevor eine Krise beginnt.
  • Seien Sie wachsam bei unerwarteten Kontakten. Behandeln Sie unaufgeforderte Anrufe, E-Mails und Anhänge mit Misstrauen und überprüfen Sie Anfragen über einen separaten Kanal.

Wichtige Erkenntnisse

Der Luna Moth Erpressergruppe-Leak ist eine Erinnerung daran, dass Datendiebstahl-Erpressung ein Geschäft ist und dass dieses Geschäft Spuren hinterlässt. Wenn sich die mutmaßlichen Lösegeldsummen und Wallets als authentisch erweisen, könnten sie Ermittlern und Verteidigern helfen zu verstehen, wie Gruppen wie SRG operieren und bezahlt werden. Bis dahin bleiben die Behauptungen unbestätigt.

Wie auch immer das Ergebnis ausfällt, dies ist ein guter Moment, um Ihre eigene Kontosicherheit zu überprüfen: Prüfen Sie Ihre Passwörter, aktivieren Sie Multi-Faktor-Authentifizierung überall, wo sie angeboten wird, und verschlüsseln Sie die Dateien, deren Offenlegung Sie sich nicht leisten können.