Was ist die Ransomware Interlock?

Interlock ist eine Ransomware-Operation, die erstmals im September 2024 beobachtet wurde und Unternehmen und kritische Infrastruktur in Nordamerika und Europa angreift. CISA, FBI, das US-Gesundheitsministerium und MS-ISAC beschrieben sie in der gemeinsamen Warnung AA25-203A vom 22. Juli 2025. Anders als viele Gruppen kommt Interlock oft über Drive-by-Downloads von kompromittierten legitimen Websites herein, darunter gefälschte Browser-Updates, und über die ClickFix-Technik, bei der ein gefälschtes CAPTCHA oder eine Fehlermeldung den Nutzer dazu bringt, einen Befehl einzufügen und auszuführen. Sie setzt auf doppelte Erpressung und verschlüsselt gewöhnliche Rechner ebenso wie virtuelle Maschinen. Die empfohlenen Schutzmaßnahmen spiegeln diesen Einstiegsweg: DNS- und Webfilterung gegen schädliche Seiten, aktuelle Browser und Endpunktschutz und Mitarbeitende, die wissen, dass keine echte Website das Einfügen von Befehlen verlangt, dazu das übliche Patchen, MFA und Netzwerksegmentierung. Nach dem Erstzugang sind der Fernsteuerungsverkehr und die laterale Bewegung die Phasen, die Netzwerküberwachung sehen kann.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen