Warum ändern Ransomware-Gruppen ihren Namen?

Vor allem, um Druck auszuweichen. Ein bekannter Name zieht Strafverfolgung, Sanktionen und Sperrlisten an, und viele Versicherer und Firmen weigern sich, sanktionierte Gruppen zu bezahlen, sodass ein neuer Name den Kriminellen die Zahlung erleichtern kann. Eine Umbenennung kann auch auf eine interne Spaltung, ein Leak der Chats der Gruppe oder eine Polizeiaktion folgen. Offizielle Quellen belegen mehrere solcher Wechsel: Die Aktualisierung der CISA-Warnung zu Royal vom August 2024 stellt fest, dass BlackSuit ein Rebranding von Royal ist, und die CISA-Warnung zu RansomHub vom August 2024 hält fest, dass die Operation früher als Cyclops und Knight bekannt war. Nach dem Leak der internen Chats von Conti 2022 verteilten sich ihre Mitglieder auf andere Operationen. Für Verteidiger ist die Lehre einfach: Der Name auf der Lösegeldforderung wechselt schneller als die Techniken dahinter. Verfolgen Sie die Techniken, die jede Warnung mit MITRE-ATT&CK-Bezügen aufführt, nicht nur die Markennamen.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen