Was bedeutet die Zerschlagung einer Ransomware-Gruppe durch die Polizei für Opfer?

Manchmal viel, oft weniger, als die Schlagzeilen vermuten lassen. Wenn die Polizei die Server einer Gruppe beschlagnahmt, findet sie unter Umständen Entschlüsselungsschlüssel: Bei der im Januar 2023 bekannt gegebenen Aktion gegen Hive gab das FBI an, Schlüssel an über 300 Opfer während laufender Angriffe und an mehr als 1.000 frühere Opfer weitergegeben zu haben, und die Operation Cronos gegen LockBit im Februar 2024 brachte über 1.000 Schlüssel. Opfer können bei ihrer nationalen Polizei nachfragen, ob es Schlüssel für ihren Fall gibt, und No More Ransom veröffentlicht danach oft Werkzeuge. Beschlagnahmte Daten können zudem weitere Leaks verhindern. Die Menschen dahinter verschwinden aber selten: Affiliates wechseln auf andere Plattformen, und in mehreren Fällen tauchten Mitglieder binnen Monaten unter neuem Namen wieder auf. Für noch nicht angegriffene Firmen ändert sich wenig. Dieselben Techniken laufen unter anderen Marken weiter, die in den Warnungen empfohlenen Schutzmaßnahmen bleiben also die richtigen.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen