Cyberside-Chat: Die Geschichte und Entwicklung von Ransomware
Vor kurzem habe ich mich mit Chris McKie, dem Leiter des Bereichs Sicherheitslösungen, zusammengesetzt, um über die Geschichte der Ransomware, die aktuellen Herausforderungen und seine Einschätzung der weiteren Entwicklung in den kommenden Monaten und Jahren zu sprechen.
Ryan: Vielen Dank, dass Sie sich heute die Zeit genommen haben, mit uns zu sprechen. Ich denke, wir beginnen das Gespräch mit den Grundlagen von Ransomware und ihrer Entwicklung.
Chris: Ransomware ist nichts Neues, auch wenn viele das glauben. Tatsächlich gibt es sie bereits seit 1989, als der erste bekannte Ransomware-Angriff auf die Gesundheitsbranche stattfand. Der Angriff war bestenfalls rudimentär: 20.000 Disketten wurden an AIDS-Forscher verteilt, wobei behauptet wurde, die Disketten enthielten ein Programm, das anhand eines Fragebogens das individuelle Risiko einer AIDS-Infektion analysiere. Die Diskette enthielt jedoch auch ein Schadprogramm, das zunächst auf den Computern inaktiv blieb und sich erst aktivierte, nachdem ein Computer 90 Mal hochgefahren worden war. Nachdem die Schwelle von 90 Startvorgängen erreicht war, zeigte die Malware eine Meldung an, in der eine Zahlung von 189 Dollar sowie weitere 378 Dollar für eine Software-Lizenz gefordert wurden. Der sogenannte „AIDS-Trojaner“, wie er später genannt wurde, war relativ leicht zu überwinden, da er einfache symmetrische Verschlüsselung verwendete, und schon bald standen Tools zur Verfügung, mit denen sich die Dateien entschlüsseln ließen.
Diese frühe Version legte den Grundstein für Malware, die wertvolle Dateien und Daten verschlüsselt und gegen Bezahlung einbehält. Diese Idee entwickelte sich in den frühen 2000er Jahren zu einem immer ausgefeilteren und schwieriger zu knackenden Verschlüsselungsalgorithmus, der zu den ausgefeilten Angriffen und Ransomware als Service führte, die wir heute kennen.
R: Wie sieht es mit Phishing-E-Mails aus? Wie hat sich Phishing zu dem Ausmaß entwickelt, das wir heute beobachten?
C: Bei den ersten Phishing-Angriffen wurden gefälschte E-Mails und Websites als Köder eingesetzt, um Menschen dazu zu verleiten, freiwillig sensible Informationen preiszugeben. In den frühen 2000er Jahren registrierten Phisher Dutzende von Domains, die wie seriöse Websites aussahen, und versendeten gefälschte E-Mails an Kunden. Diese Kunden wurden auf gefälschte Websites geleitet und aufgefordert, ihre Kreditkartendaten und andere identifizierende Informationen zu aktualisieren. Da diese Angriffe erfolgreich waren, kam es zu ähnlichen Angriffen auf den Bankensektor, bei denen Millionen von Konten, größere Zahlungsbeträge und sensible Daten kompromittiert wurden. Dies führte auch zur Entwicklung verschiedener Software zur Bekämpfung dieser Angriffe, darunter IP-Tracing, das dazu beitrug, Angriffe zu vereiteln und verlorene Gelder zurückzuerhalten.
Das Aufkommen dieser frühen Sicherheitsmaßnahmen zwang die Hacker jedoch dazu, innovativ zu sein und ihr Spiel zu verbessern.
R: Lassen Sie uns über „Ransomware as a Service“ sprechen und darüber, wie dieses Phänomen in den letzten Jahren offenbar explosionsartig zugenommen hat, sowie über die Faktoren, die dahinterstehen.
C: Ransomware erlebte mit dem Aufkommen von CryptoLocker, etwa im Jahr 2013, einen regelrechten Aufschwung. Ein Grund für das astronomische Wachstum der Ransomware-Angriffe ist, dass diese Methode einfach funktioniert. Cyberkriminelle verdienen damit viel Geld – jüngsten Schätzungen zufolge beläuft sich der Ransomware-Markt auf mehrere Milliarden, und die Zahl der Angriffe nimmt weiter zu.
Außerdem sehen wir, dass Ransomware-Angriffe Hand in Hand mit dem Aufstieg von Kryptowährungen zunehmen. Jetzt, wo Kryptowährungen weithin verfügbar, zugänglich und wohl auch anonym sind, gibt es keine Reibungsverluste mehr bei der Lösegeldzahlung, was die Zahlung einfacher und schneller macht als je zuvor.
Die Finanzmodelle, die Cyberkriminelle mit Ransomware geschaffen haben, belohnen Innovation. Daher wird die Entwicklung von Ransomware-Code jetzt auch weniger versierten Hackern und Cyberkriminellen über Ransomware-as-a-Service angeboten. Mit Affiliate-Netzwerken erweitert Ransomware-as-a-Service die Reichweite von Ransomware, sodass fast jeder eine Rolle im kriminellen Ökosystem der Ransomware spielen und Geld verdienen kann.
R: Wie sehen Sie die Zukunft der Arbeit, insbesondere für kleine Unternehmen, und wie steht es um den Schutz der Endpunkte ihrer Netzwerke?
C: Eine der Herausforderungen für kleine Unternehmen ist die irrige Annahme, dass sie, gerade weil sie klein sind, kein Ziel für Hacker oder Ransomware-Angriffe darstellen würden. In Wahrheit sind kleine Unternehmen ideale Ziele für Hacker, da es ihnen oft an starken Sicherheitsmaßnahmen mangelt und in vielen Fällen keine Kultur des Bewusstseins für Cybersicherheit und bewährter Verfahren gepflegt wird. Hinzu kommt, dass so viele Mitarbeiter von zu Hause aus arbeiten, wodurch viele nur über einen minimalen Schutz für Endgeräte und Netzwerke verfügen. Außerdem kann es bei einer dezentralen Belegschaft schwierig sein, sicherzustellen, dass die Computer und Anwendungen aller Mitarbeiter auf dem neuesten Stand sind und ordnungsgemäß gepatcht wurden.
Daher ist es wichtiger denn je, dafür zu sorgen, dass die Endgeräte geschützt und gepatcht sind und dass die Mitarbeiter regelmäßig in den bewährten Verfahren für Phishing und E-Mail-Sicherheit geschult werden.
Und schließlich müssen kleine Unternehmen damit rechnen, dass sie angegriffen werden. Früher oder später wird Malware ihren Weg auf einen Endpunkt oder Server finden. Wenn es sich dabei um Ransomware handelt, hilft eine Backup- und Wiederherstellungslösung VOR diesem Ereignis nicht nur dabei, ein Unternehmen vor der Zahlung von Lösegeld zu bewahren, sondern auch dabei, den Betrieb ohne den Verlust wichtiger Dateien aufrechtzuerhalten.
R: Das klingt nach einer Menge Arbeit für kleine und mittlere Unternehmen (KMU), die ohnehin schon mit der Herausforderung zu kämpfen haben, ihr Geschäft alleine zu führen. Glauben Sie, dass sich dies zu einer Outsourcing-Lösung für ihre Sicherheitsanforderungen entwickeln könnte?
C: Zweifellos sind kleine Unternehmen im Hinblick auf die Gewährleistung einer angemessenen Cybersicherheit im Nachteil. Den meisten fehlen eigene Cybersicherheitsexperten, oder sie versäumen es, ausreichende Sicherheitsschulungen und -tools einzuführen. Ohne Personal und Ressourcen stehen kleine Unternehmen vor einer gewaltigen Herausforderung, wenn es darum geht, ihre Sicherheit zu gewährleisten.
An dieser Stelle kann ein MSP eine entscheidende Rolle spielen. Ein MSP kann nicht nur dringend benötigte IT-Services bereitstellen, sondern viele von ihnen sind auch sehr erfahren in der Bereitstellung von Remote-Management-Tools, mit denen Endgeräte gepatcht und auf dem neuesten Stand gehalten werden. Darüber hinaus sind viele MSP in der Verwaltung von E-Mail-, Endpunkt- und Netzwerksicherheit versiert, was einen umfassenden Schutz von Daten, Benutzern und Geräten ermöglicht.
Schließlich können die meisten MSPs auch wichtige Dienstleistungen rund um Business Continuity und Disaster Recovery anbieten. Dieser Mehrwertdienst stellt sicher, dass ein kleines Unternehmen im Falle eines Ransomware-Angriffs, eines Datendiebstahls oder eines anderen Ereignisses, das die IT-Systeme gefährdet, schnell und effizient zum normalen Geschäftsbetrieb zurückkehren kann.
Hacker werden ihre Techniken immer weiter verbessern und mit neuen Taktiken und Techniken innovativ sein. MSP sind in einer viel besseren Position, um über diese neuen Entwicklungen und Trends auf dem Laufenden zu bleiben. Aus diesem Grund sollte ein MSP immer in der Lage sein, kleine Unternehmen selbst vor den fortschrittlichsten Bedrohungen zu schützen.
R: Woher wird Ihrer Meinung nach der nächste Angriff kommen? Warum gibt es immer noch Ransomware? Können wir sie stoppen?
C: Wie bereits erwähnt, geht es hier darum, wie organisierte (und weniger organisierte) Kriminelle Geld verdienen. Solange es für sie eine Möglichkeit gibt, Profit zu machen, wird es Ransomware weiterhin geben. Trotz aller Bemühungen, neue Techniken und Taktiken zu bekämpfen, werden sie sich weiterhin anpassen und weiterentwickeln. Ich sehe kein baldiges Ende dieses Kreislaufs, bin aber zuversichtlich angesichts der Fortschritte, die die weltweite Zusammenarbeit bei der Bekämpfung von Ransomware-Betreibern und deren Partnern erzielt. Unternehmen werden widerstandsfähiger gegenüber diesen Angriffen und arbeiten an solideren Sicherheitsstrategien.
Das ist auch der Grund, warum MSPs zumindest ein hohes Maß an Verständnis für Sicherheit haben müssen und wissen müssen, wie sich die von ihnen verwendeten Lösungen auf die Sicherheit der Benutzer, Anwendungen und Daten auswirken, für die sie verantwortlich sind. Außerdem muss die Partnerschaft mit ihrem Lösungsanbieter symbiotisch sein, um sicherzustellen, dass alle Fragen, Anforderungen, Schulungen usw. vollständig und rechtzeitig beantwortet werden.
Wir können Ransomware-Angriffe nicht zu 100 Prozent verhindern, aber mit den richtigen Mitarbeitern, Prozessen und Technologien, die zusammenarbeiten, können wir substanzielle Maßnahmen ergreifen, um das Risiko zu minimieren und die negativen Auswirkungen von Ransomware-Angriffen heute und in Zukunft abzuschwächen.
