Wo finden wir offizielle Informationen über Ransomware-Gruppen?

Beginnen Sie mit behördlichen Quellen: Sie sind kostenlos, datiert und vorsichtig in ihren Aussagen. Die US-Behörde CISA veröffentlicht mit dem FBI und Partnerbehörden die Reihe gemeinsamer StopRansomware-Warnungen; jede behandelt eine Gruppe mit ihren bekannten Techniken, Kompromittierungsindikatoren und empfohlenen Schutzmaßnahmen, und jede hat eine Kennung wie AA24-131A und ein Datum. In Europa schauen Sie bei Ihrem nationalen CERT oder Ihrer Cybersicherheitsbehörde, die Warnungen in Ihrer Sprache veröffentlicht, in den jährlichen ENISA Threat Landscape für Trends und bei Europol für Zerschlagungen und Festnahmen. Das Projekt No More Ransom listet kostenlose Entschlüsselungswerkzeuge auf. Berichte von Sicherheitsanbietern liefern Details, aber auch Werbung, gleichen Sie deren Zahlen also mit einer offiziellen Quelle ab. Achten Sie bei einer Warnung zuerst auf Datum und Änderungshistorie: Gruppen wechseln Werkzeuge, ältere Indikatoren verlieren schnell an Wert, während die beschriebenen Techniken meist viel länger relevant bleiben.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen