Was ist die Ransomware Rhysida?

Rhysida ist eine Ransomware-as-a-Service-Gruppe, die im Mai 2023 auftauchte. CISA, FBI und MS-ISAC beschrieben sie in der gemeinsamen Warnung AA23-319A vom 15. November 2023 und hielten fest, dass sie opportunistisch in Bildung, Gesundheitswesen, Fertigung, IT und Verwaltung angriff, mit doppelter Erpressung. Laut Warnung verschafften sich die Täter meist über externe Remote-Dienste wie VPN Zugang, oft mit gestohlenen Zugangsdaten, wo keine Multi-Faktor-Authentifizierung durchgesetzt war, über Phishing und in einigen Fällen durch Ausnutzung der Zerologon-Schwachstelle in Domänencontrollern. Drinnen nutzten sie eingebaute Admin-Werkzeuge und Remote Desktop, um sich zu bewegen, das Living-off-the-Land-Muster vieler Gruppen. Für eine kleine Firma ist die Botschaft der Warnung bekannt, aber wichtig: MFA auf jedem Fernzugriffsweg verlangen, Domänencontroller patchen, Remote Desktop einschränken und das Netzwerk segmentieren, damit ein einzelner Brückenkopf nicht alles offenlegt.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen