Globale Ransomware-Angriffe auf einem Allzeithoch, Indien gehört zu den zehn am stärksten betroffenen Ländern

Im letzten Jahr kam es weltweit zu einem erheblichen Anstieg von Ransomware-Angriffen, der ein Allzeithoch erreichte. Zwischen Juni 2022 und Juni 2023 wurden die Vereinigten Staaten am häufigsten angegriffen und machten etwa die Hälfte der gemeldeten Vorfälle aus. Indien gehört auch zu den zehn Ländern, die am stärksten betroffen sind. Laut einem Bericht von MalwareBytes waren die Vereinigten Staaten am härtesten betroffen und verzeichneten mehr als 43 % der 1.900 gemeldeten Vorfälle, was einem Anstieg von 75 % gegenüber den Vorjahreszahlen entspricht. Neben den USA verzeichneten auch Deutschland, Frankreich und das Vereinigte Königreich einen Anstieg von Ransomware-Angriffen, wenn auch in geringerer Häufigkeit.

In den USA wurden die Notaufnahmen mehrerer Bundesstaaten aufgrund eines Cyberangriffs geschlossen, der die Computersysteme von Krankenhäusern in den USA lahmlegte. Cyber-Angriffe und Daten-Hacking kommen weltweit immer häufiger vor, wobei es bei Universitäten, Schulen, Krankenhäusern, Regierungen und Behörden zu Sicherheitsverletzungen kommt. Im Juni griffen russische Hacker private Unternehmen und US-Behörden an, darunter das Energieministerium. Experten berichten von Ransomware-Zahlungen in Höhe von 450 Millionen US-Dollar allein im ersten Halbjahr 2023, ein deutlicher Anstieg gegenüber 2022.Sowohl Frankreich als auch Deutschland sind von der zunehmenden Bedrohung durch Ransomware betroffen. Deutschland bleibt weltweit das am vierthäufigsten angegriffene Land und das am häufigsten angegriffene nicht englischsprachige Land. Andererseits war Frankreich mit einer erheblichen Anzahl von Angriffen auf seinen Regierungssektor konfrontiert, die 9 % aller Angriffe ausmachten.Unterdessen gab es im letzten Jahr 63 der gemeldeten Vorfälle in Indien. Der weltweite Ransomware-Angriff erlebte im letzten Jahr einen „gefährlichen Anstieg“.
Der Bericht identifizierte 48 verschiedene Ransomware-Gruppen, die es im angegebenen Zeitraum auf amerikanische Unternehmen, Regierungsstellen und einzelne Verbraucher abgesehen hatten. Gesundheits- und Bildungseinrichtungen waren am stärksten betroffen.Der Bericht beleuchtet eine besorgniserregende Entwicklung in der Welt der Cyberangriffe – den Aufstieg der CL0P-Gruppe. Sie haben es geschafft, Zero-Day-Schwachstellen auszunutzen, um die Schwere ihrer Angriffe zu erhöhen und die Lage möglicherweise zum Schlechten zu wenden. Bis vor kurzem war LockBit die dominierende Form von „Ransomware-as-a-Service“ in den USA und verzeichnete in den letzten 18 Monaten durchschnittlich etwa 24 Angriffe pro Monat. Aufgrund der Ausnutzung von Zero-Day-Schwachstellen in GoAnywhere MFT und MOVEit Transfer hat CL0P dieses Jahr jedoch zweimal, im März und im Juni, diese Quote übertroffen. Diese Änderung der Taktik könnte erhebliche Konsequenzen für die Zukunft der Ransomware-Strategien haben. Wenn mehr Gruppen die Zero-Day-Ausnutzungstechniken von CL0P übernehmen, könnte es zu einer Verlagerung hin zu auf Schwachstellen fokussierten Angriffen kommen, was zu einer Zunahme der Opfer führen könnte. Dieser Trend ähnelt der Einführung der Taktik der „doppelten Erpressung“ im Jahr 2019.



Ende des Artikels

gn-tech