{"id":22136,"date":"2020-02-10T13:45:25","date_gmt":"2020-02-10T11:45:25","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=22136"},"modified":"2020-02-12T17:29:45","modified_gmt":"2020-02-12T15:29:45","slug":"ransomware-data-disclosure","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/ransomware-data-disclosure\/22136\/","title":{"rendered":"Backups sind kein Allheilmittel, wenn Erpresser gestohlene Daten ver\u00f6ffentlichen"},"content":{"rendered":"

Das Sichern von Daten war bisher eine der effektivsten, wenn auch arbeitsintensivsten Schutzma\u00dfnahmen im Kampf gegen Krypto-Ransomware. Doch mittlerweile scheinen die \u00dcbelt\u00e4ter selbst diejenigen, die sich bislang auf das Backup ihrer Daten verlassen haben, eingeholt zu haben. Denn die Ersteller mehrerer Ransomware-Programme ver\u00f6ffentlichten die sensiblen Daten ihrer Opfer, die sich weigerten, das geforderte L\u00f6segeld zu zahlen, online.<\/p>\n

Durch die Ver\u00f6ffentlichung von Daten werden Bedrohungen Wirklichkeit<\/strong><\/h2>\n

Drohungen, vertrauliche Informationen zu ver\u00f6ffentlichen, sind nichts Neues. Bereits die Gruppe, die hinter der Kryptoware steckte, die die Systeme der San Francisco Municipal Railway im Jahr 2016 infizierte,<\/a> versuchte ihr Gl\u00fcck mit diesem Trick. Wahr machte die Gruppe ihre Drohungen allerdings nie.<\/p>\n

Ransomware Maze<\/em><\/strong><\/h3>\n

Im Gegensatz zu ihren Vorg\u00e4ngern setzte die Gruppe, die f\u00fcr die Ransomware Maze<\/em> verantwortlich war, ihre Versprechen Ende 2019 tats\u00e4chlich in die Tat um \u2013 und das mehr als einmal. Im November, als Allied Universal<\/em> die Zahlung verweigerte, ver\u00f6ffentlichten die Kriminellen 700 MB interne Online-Daten<\/a> wie Vertr\u00e4ge, K\u00fcndigungsvereinbarungen, digitale Zertifikate und mehr. Die Erpresser gaben an, sie h\u00e4tten lediglich 10% der von ihnen gestohlenen Daten ver\u00f6ffentlicht und damit gedroht, den Rest bei fehlender Kooperation des Zielobjekts ebenfalls \u00f6ffentlich zug\u00e4nglich zu machen.<\/p>\n

Im Dezember erstellte die Maze-Gruppe eine Website<\/a>, auf der die Namen der betroffenen Unternehmen, die Infektionsdaten, die Menge der gestohlenen Daten sowie die IP-Adressen und Namen der infizierten Server, ver\u00f6ffentlicht wurden. Ende des Monats erschienen 2 GB Dateien, die offenbar der Stadt Pensacola in Florida gestohlen worden<\/a> waren. Die Erpresser sagten, sie h\u00e4tten die Informationen ver\u00f6ffentlicht, um zu beweisen, dass mit ihnen nicht zu spa\u00dfen sei.<\/p>\n

Im Januar luden die Macher von Maze<\/em> 9,5 GB Daten von Medical Diagnostic Laboratories<\/em> und 14,1 GB Dokumente vom Kabelhersteller Southwire hoch<\/a>, der zuvor die Erpresser wegen Weitergabe vertraulicher Informationen angeklagt hatte. Die Klage f\u00fchrte zur vor\u00fcbergehenden Schlie\u00dfung der Maze-Website.<\/p>\n

Es folgten Sodinokibi, Nemty und BitPyLock<\/strong><\/h3>\n

Weitere Cyberkriminelle folgten. Die f\u00fcr die Ransomware Sodinokibi<\/em> verantwortliche Gruppe, \u00fcber die das internationale Finanzunternehmen Travelex<\/em> an Silvester angegriffen wurde, gab Anfang Januar ihre Absicht bekannt, firmeninterne Kundendaten zu ver\u00f6ffentlichen<\/a>. Die Cyberkriminellen geben an, \u00fcber mehr als 5 GB an Informationen zu verf\u00fcgen, darunter Geburtsdaten, Sozialversicherungsnummern und Bankkartendaten.<\/p>\n

Travelex<\/em> selbst behauptet, keine Anzeichen eines Datenlecks festgestellt und die Zahlung des L\u00f6segelds verweigert zu haben. Die T\u00e4ter sagten jedoch aus, dass die Firma der Aufnahme von Verhandlungen zugestimmt habe.<\/p>\n

Am 11. Januar lud<\/a> dieselbe Gruppe Links zu etwa 337 MB Daten auf einem Hacker-Message-Board hoch und behauptete, die Daten geh\u00f6rten der IT-Personalfirma Artech Information Systems,<\/em> die sich geweigert hatte, das von ihnen geforderte L\u00f6segeld zu zahlen. Die T\u00e4ter gaben an, dass die Daten nur einen Bruchteil der gestohlenen Informationen darstellten und sagten aus, das die \u00fcbrigen Daten zum Verkauf angeboten w\u00fcrden, wenn das Unternehmen den Forderungen der Gruppe nicht nachkommen w\u00fcrde.<\/p>\n

Die Autoren derNemty Malware k\u00fcndigten ebenfalls Pl\u00e4ne an, vertrauliche Daten von Zahlungsverweigerern zu ver\u00f6ffentlichen. Sie sagten, sie h\u00e4tten die Absicht einen Blog zu erstellen, auf dem sie nach und nach die internen Dokumente von Opfern ver\u00f6ffentlichen w\u00fcrden, die ihre Forderungen nicht erf\u00fcllen.<\/p>\n

Die Betreiber der BitPyLock-Ransomware schlossen sich dem Trend an<\/a>, indem sie ihrer L\u00f6segeldforderung das Versprechen hinzuf\u00fcgten, die vertraulichen Daten ihrer Opfer \u00f6ffentlich zug\u00e4nglich zu machen.<\/p>\n

Keine reine Erpressersoftware<\/strong><\/h2>\n

Erweiterte Funktionen, die Ransomware-Programmen hinzugef\u00fcgt werden, sind keine Neuheit. Beispielsweise installierte eine Version des Trojaners \u201eShade\u201c im Jahr 2016 Tools f\u00fcr die Remoteverwaltung<\/a>, anstatt Dateien zu verschl\u00fcsseln, wenn festgestellt wurde, dass ein Abrechnungscomputer betroffen war. CryptXXX hat sowohl verschl\u00fcsselte Dateien als auch Bitcoin- und Opfer-Logins gestohlen<\/a>. Die Gruppe, die hinter RAA steht, hat einige Exemplare der Malware mit dem Pony-Trojaner ausgestattet<\/a>, der ebenfalls auf Anmeldedaten abzielt. Die F\u00e4higkeit von Ransomware, Daten zu stehlen, sollte niemanden \u00fcberraschen \u2013 besonders jetzt, da Unternehmen zunehmend die Notwendigkeit erkennen, ihre Informationen zu sichern.<\/p>\n

Es ist besorgniserregend, dass man sich nicht mit Backups vor derartigen Angriffen sch\u00fctzen kann. Bei einer Infektion haben Sie keine M\u00f6glichkeit, Verluste zu vermeiden, die nicht unbedingt auf das geforderte L\u00f6segeld beschr\u00e4nkt sind. Erpresser geben keine Garantie. Der einzige Weg, sich zu sch\u00fctzen, besteht darin, Ihre Systeme effektiv vor Malware zu sch\u00fctzen.<\/p>\n

So sch\u00fctzen Sie sich<\/strong><\/h2>\n

Ob sich dieser neue Ransomware-Trend als effektiv erweisen wird, bleibt abzuwarten. Daher d\u00fcrfen Sie den Schutz Ihres Unternehmens nicht auf die leichte Schulter nehmen. Und das bedeutet durchaus mehr als die blo\u00dfe Vermeidung von Rufsch\u00e4digung und die Offenlegung von Gesch\u00e4ftsgeheimnissen. Wenn Ihnen die pers\u00f6nlichen Daten eines Kunden gestohlen werden, drohen Ihnen hohe Bu\u00dfgelder. Hier einige Ratschl\u00e4ge, um sich zu sch\u00fctzen:<\/p>\n