Was ist doppelte Erpressung bei Ransomware?

Doppelte Erpressung heißt, dass die Angreifer Ihre Systeme verschlüsseln und zugleich eine Kopie Ihrer Daten stehlen, um dann für zweierlei Geld zu verlangen: den Entschlüsselungsschlüssel und das Versprechen, die Daten nicht zu veröffentlichen. Das wurde um 2020 üblich und ist heute die Regel: Warnungen von CISA und FBI beschreiben es für die meisten aktuellen Gruppen, darunter Black Basta, Akira, Play und Rhysida. Manche Gruppen verzichten ganz auf Verschlüsselung und erpressen nur mit gestohlenen Daten, wie die Warnung zu BianLian ab 2024 beschreibt. Praktisch heißt das: Gute Backups lösen nur die Hälfte des Problems. Sie bringen den Betrieb zurück, ändern aber nichts an den gestohlenen Daten, die eine DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).-Meldung und Pflichten gegenüber Kunden auslösen können. Es heißt auch, dass der Diebstahl vor der Verschlüsselung stattfindet, oft über mehrere Tage, was Verteidigern ein Zeitfenster gibt. Große ausgehende Übertragungen an unbekannte Ziele sind eines der Signale, die NetSenX in jedem Tarif meldet.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen