NZ-Ransomware-Daten: Jede fünfte Lösegeldzahlung wird verraten

Warum jede fünfte Lösegeldzahlung immer noch im Verrat endet

Neuseeländische Unternehmen, die abwägen, ob sie eine Lösegeldforderung bezahlen sollen, haben gerade einen ernüchternden Datenpunkt erhalten. Laut Berichten darüber, welche neuseeländischen Unternehmen am ehesten von Ransomware-Hackern ins Visier genommen werden, erhielten 80 % der Opfer, die zahlten, einen funktionierenden Entschlüsselungscode und ihre gestohlenen Daten wurden wie versprochen nicht veröffentlicht. Das klingt beruhigend, bis man die Zahl umdreht: In einem von fünf Fällen zahlten die Opfer und bekamen nichts. Kein Schlüssel, keine gelöschten Dateien, keine eingehaltene Abmachung.

Das ist der unbequeme Kern der Risiken von Lösegeldzahlungen bei Ransomware. Das gesamte Erpressungsmodell beruht darauf, dass die Opfer glauben, die Kriminellen würden ihr Wort halten, denn ein Ruf der Zuverlässigkeit sorgt dafür, dass auch künftige Opfer zahlen. Aber der Ruf unter kriminellen Gruppen ist kein rechtsgültiger Vertrag, und der Bericht macht deutlich, dass manche Akteure das Geld einfach nehmen und verschwinden – oder, schlimmer noch, zurückkommen und mehr fordern.

Wie Ransomware-Gruppen Opfer ins Visier nehmen und erneut erpressen

Eines der beunruhigenderen Details in dem Bericht betrifft eine Gruppe namens SpaceBears, die Opfer, die bereits einmal Lösegeld gezahlt hatten, Berichten zufolge erneut erpresste. Anstatt eine Zahlung als Ende des Vorfalls zu betrachten, fanden sich diese Opfer wieder am Anfang und sahen sich einer zweiten Forderung für dieselben gestohlenen Daten gegenüber. Diese Taktik untergräbt die Grundannahme, dass eine Zahlung das Problem löst. Wenn eine kriminelle Gruppe Ihre Daten hat, garantiert eine einmalige Zahlung nicht, dass diese aus ihrem Besitz oder dem Besitz von jemandem, an den sie sie später verkauft, verschwinden.

Ransomware-Gruppen konzentrieren sich meist auf Organisationen, von denen sie glauben, dass sie schnell zahlen werden – oft, weil die Kosten von Ausfallzeiten oder Reputationsschäden das Lösegeld selbst überwiegen. Die Wiederherstellungskosten nach einem Angriff sind durchweg hoch und umfassen forensische Untersuchungen, den Wiederaufbau von Systemen, rechtliche Beratung und mögliche gesetzliche Meldepflichten. Genau auf diesen finanziellen Druck zählen die Angreifer, wenn sie ihren Preis und ihre Frist festlegen.

Risiken verringern: Datenschutz und grundlegende Sicherheitshygiene

Angesichts der Tatsache, dass selbst eine erfolgreiche Zahlung eine Versagensquote von etwa 20 % aufweist und einige Gruppen Opfer zweimal ausbeuten, ist die dauerhaftere Strategie, die Wahrscheinlichkeit eines erfolgreichen Angriffs von vornherein zu senken. Das beginnt mit einfacher, aber oft vernachlässigter Sicherheitshygiene: regelmäßige Offline- oder unveränderliche Backups, an die Ransomware nicht herankommt, zeitnahes Patchen bekannter Schwachstellen, Multi-Faktor-Authentifizierung für alle Fernzugänge und Netzwerksegmentierung, damit ein einzelnes kompromittiertes Konto nicht in eine flächendeckende Verschlüsselung münden kann.

Datenminimierung ist genauso wichtig wie technische Abwehrmaßnahmen. Organisationen, die weniger sensible Daten speichern, sie kürzer aufbewahren und das, was sie behalten, verschlüsseln, geben Angreifern selbst bei einem Einbruch weniger Druckmittel. Hier wird auch das Verständnis von VPN-Jurisdiktion für Unternehmen und Einzelpersonen relevant, die mit sensiblem Datenverkehr umgehen. Das Land, in dem ein Diensteanbieter rechtlich ansässig ist, bestimmt, welche Daten er herausgeben muss und welche Rechtsmittel Opfer haben, wenn etwas schiefgeht. Die Wahl von Werkzeugen und Anbietern mit klarem, vorteilhaftem Gerichtsstand ist Teil einer umfassenden Verteidigungshaltung und keine von der Ransomware-Prävention losgelöste Überlegung.

Auch breitere digitalpolitische Diskussionen in Neuseeland überschneiden sich mit diesem Thema. Wie die Diskussionen um Neuseelands Pläne zur Altersverifikation zeigen, debattiert das Land aktiv darüber, wie viele personenbezogene Daten Plattformen und Regulierungsbehörden sammeln und speichern sollten. Jeder neu angelegte Pool gespeicherter persönlicher Informationen ist ein potenzielles Ransomware-Ziel, was Datenminimierung sowohl zu einer Frage der öffentlichen Politik als auch der Unternehmen macht.

Was das für Unternehmen und Privatnutzer bedeutet

Für neuseeländische Unternehmen lautet die Lehre nicht, dass eine Lösegeldzahlung immer sinnlos ist. Die 80-%-Zahl zeigt, dass die Angreifer oft liefern. Aber die Zahlung als verlässliche Versicherungspolice zu betrachten, ist ein Fehler, den die Daten nicht stützen. Eine Versagensrate von einem Fünftel, kombiniert mit dokumentierten Fällen von wiederholter Erpressung, bedeutet, dass die Zahlung das letzte Mittel sein sollte, das gegen rechtliche, finanzielle und rufschädigende Faktoren abgewogen wird – und nicht eine Standardantwort, die im Notfallplan festgeschrieben ist.

Für Privatnutzer ist die Lektion im kleineren Maßstab ähnlich. Persönliche Backups, einzigartige Passwörter und ein vorsichtiger Umgang mit E-Mail-Anhängen und Links bleiben die günstigste und wirksamste Verteidigung gegen die Ransomware, die letztendlich durch Phishing-Kampagnen ihren Weg zu Einzelpersonen findet. Die Wiederherstellung nach einem Angriff ist, egal ob für ein großes Unternehmen oder einen Heimanwender, im Vergleich zur Prävention teuer und ungewiss.

Wichtigste Erkenntnisse

• Rund 20 % der Ransomware-Opfer, die zahlen, erhalten nichts zurück, trotz der Versprechen von Entschlüsselungsschlüsseln und Datenlöschung.
• Einige Ransomware-Gruppen, darunter SpaceBears, haben Opfer, die bereits gezahlt hatten, erneut erpresst.
• Zuverlässige Offline-Backups und strenge Zugriffskontrollen verringern die Abhängigkeit von Lösegeldzahlungen erheblich.
• Datenminimierung und das Bewusstsein für den Gerichtsstand von Anbietern verkleinern die Druckmittel, die Angreifer gegen Sie in der Hand haben.
• Die Risiken von Lösegeldzahlungen sollten in die Notfallplanung jeder Organisation einfließen, nicht nur die unmittelbaren Kosten der Forderung.

Die Risiken von Lösegeldzahlungen zu verstehen, bedeutet letztlich zu erkennen, dass Prävention, Backup-Disziplin und ein sorgsamer Umgang mit Daten mehr Sicherheit bieten als das Vertrauen darauf, dass ein kriminelles Unternehmen seinen Teil einer Erpressungsabmachung erfüllt.