Ransomware-Zahlungen erreichen Rekordhöhe und Hacker erwirtschaften im Jahr 2023 über 1 Milliarde US-Dollar
Im Jahr 2023 stiegen die Zahlungen für Ransomware auf beispiellose Höhen und übertrafen die Marke von 1 Milliarde US-Dollar, wie Chainalysis, ein Blockchain-Analyseunternehmen, berichtete. Diese erstaunliche Zahl stellt einen erheblichen Anstieg im Vergleich zu den Vorjahren dar, wobei die ursprüngliche Schätzung für 2022 bereits um 24 % auf 567 Millionen US-Dollar nach oben korrigiert wurde. Experten warnen jedoch davor, dass diese Zahlen die tatsächliche finanzielle Belastung wahrscheinlich unterschätzen, da im Laufe der Zeit immer wieder neue Kryptowährungsadressen aufgedeckt werden, die mit Ransomware in Zusammenhang stehen.
Über die direkten Lösegeldzahlungen hinaus umfassen die finanziellen Folgen von Ransomware-Angriffen zusätzliche Kosten wie Betriebsunterbrechungen, entgangene Einnahmen und Kosten im Zusammenhang mit der Reaktion auf Vorfälle und der Forensik. Jüngste behördliche Einreichungen von Unternehmen wie Clorox und Johnson Controls verdeutlichen die erheblichen finanziellen Belastungen, die sich aus schwerwiegenden Verstößen ergeben, wobei die anfänglichen Gesamtkosten 76 Millionen US-Dollar betragen.
Der Anstieg der Ransomware-Zahlungen spiegelt einen breiteren Trend eskalierender Angriffe wider, der durch den Zustrom von Hackergruppen angetrieben wird, die von der Möglichkeit lukrativer Gewinne und relativ niedrigen Eintrittsbarrieren angezogen werden. Bemerkenswert ist, dass Großwildjagdtaktiken, insbesondere von Gruppen wie Clop , weit verbreitet sind, wobei die Zahl der Zahlungen immer mehr über 1 Million US-Dollar beträgt. Der Aufstieg von Ransomware-as-a-Service (RaaS) hat ebenfalls eine entscheidende Rolle gespielt und Partner angezogen, die es auf kleinere Opfer mit geringeren Lösegeldforderungen abgesehen haben.
Die Zugänglichkeit von Hacking-Tools und Initial-Access-Broker-Diensten hat diese Angriffe erleichtert, wobei die Täter zunehmend Zero-Day-Schwachstellen ausnutzen, wie sie in der MOVEit-Kampagne beobachtet wurden. Darüber hinaus ist die Nutzung von Bridges, Sofortwechslern und Glücksspieldiensten zum Waschen unrechtmäßig erworbener Gelder immer weiter verbreitet, teilweise als Reaktion auf Deaktivierungen, die traditionelle Geldwäschemethoden stören.
Trotz des erschreckenden Ausmaßes der Ransomware-Operationen bieten die Lehren aus den vergangenen Jahren einen Hoffnungsschimmer für die Bekämpfung dieser Cyberkriminalitätsepidemie. Im Jahr 2022 führten die erfolgreiche Infiltration der Ransomware-Gruppe Hive und Störungen durch den Russland-Ukraine-Konflikt zu einem Rückgang der Ransomware-Aktivitäten. Die Auswirkungen solcher Eingriffe gehen über direkte finanzielle Verluste hinaus und können möglicherweise die umfassenderen Aktivitäten von Ransomware-Partnern eindämmen und weitere Angriffe vereiteln.
Während Ransomware nach wie vor eine gewaltige Bedrohung darstellt, bieten proaktive Maßnahmen wie gezielte Löschmaßnahmen und verbesserte Cybersicherheitspraktiken potenzielle Möglichkeiten, ihre Auswirkungen abzuschwächen und sich vor zukünftigen Angriffen zu schützen.