Was ist die Ransomware Ghost, auch Cring genannt?

Ghost, auch bekannt als Cring und unter mehreren anderen Namen, ist eine finanziell motivierte Ransomware-Operation, die CISA, FBI und MS-ISAC in der gemeinsamen Warnung AA25-050A vom 19. Februar 2025 beschrieben. Laut Warnung begannen die Ghost-Akteure ihre Angriffe etwa Anfang 2021 und haben Organisationen in über 70 Ländern kompromittiert, in Sektoren wie kritischer Infrastruktur, Schulen und Hochschulen, Gesundheitswesen, Verwaltung, Fertigung und vielen kleinen und mittleren Unternehmen. Zugang verschaffen sie sich meist über bekannte, oft jahrealte Schwachstellen in internetseitiger Software wie Firewalls, Webservern und Mailservern, für die längst Patches vorlagen. Außerdem wechseln sie häufig die Dateinamen ihrer Ransomware und die Texte der Lösegeldforderungen, was die Marke schwer verfolgbar macht. Die Lehre ist deutlich: Öffentlich erreichbare Systeme gegen bekannte Schwachstellen patchen und Geräte ersetzen, die keine Updates mehr erhalten, ist die wichtigste Abwehr, die die Warnung empfiehlt.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen