offline
RE: Cyberkriminalität - Hacker-Attacken
| 11.11.2020, 14:00 (Dieser Beitrag wurde zuletzt bearbeitet: 11.11.2020, 14:02 von boersenkater.)
Bedrohung durch Ransomware
Wie Cyberkriminelle Konzerne erpressen
Stand: 11.11.2020 05:01 Uhr
Alle Rechner werden verschlüsselt. Dann beginnt die Erpressung. Ransomware gilt als große Bedrohung für Unternehmen. Ein Chat-Verlauf zeigt, wie Firmen mit den Hackern verhandeln.
Von Hakan Tanriverdi, Reinhard Weber und Christian Sachsinger, BR
"Wir haben überwiesen" - nach tagelangen Verhandlungen und Androhungen eines Daten-Leaks ist es diese Chat-Nachricht, die dokumentiert, wie es Hackern gelungen ist, einen deutschen Mittelständler erfolgreich zu erpressen. 1,27 Millionen US-Dollar hat der Kupferhersteller KME mit Sitz in Osnabrück überwiesen, um wieder Zugriff auf die eigenen Daten zu bekommen, die Hacker zuvor verschlüsseln konnten.
Das Geschäftsmodell der Hacker nennen IT-Sicherheitsexperten "Ransomware". Es handelt sich um Software, die sämtliche Daten auf dem Rechner korrumpiert. In den vergangenen zwei Jahren sind allein in Deutschland ein Dutzend solcher Vorfälle bekannt geworden. Der Digitalverband Bitkom spricht von einem Schaden in Höhe von insgesamt 10,5 Milliarden Euro in den Jahren 2018 und 2019.
BKA: Ransomware "größte Bedrohung" für deutsche Wirtschaft
Hacker: "Wir wollen nur profitieren"
Harte Verhandlungen
Hacker hinterlegen Steckbrief
Die Hacker im KME-Fall hinterlegten eine Art Steckbrief, direkt neben dem Chatfenster. Dort heißt es: "Vermutlich kennt ihr uns schon. In vielen Artikeln werden wir 'Sodinokibi' genannt." Die Hacker geben an, besonders professionell zu arbeiten, Anfängerfehler würden nicht passieren. "Sie sollten froh sein, von uns gehackt worden zu sein und nicht von unseren Konkurrenten", steht dort.
Hinter Sodinokibi steckt wohl eine Gruppe, die ihre Software lizensiert, erklärt Kimberley Goody von Fireeye. "In Untergrundforen wird die Ransomware beworben und Akteure gesucht, die sie in Unternehmensnetze einschleusen können." Die Sodinokibi-Entwickler behalten demnach 30 Prozent der Lösegeldzahlungen ein, der Rest geht an die Hacker. Es ist unklar, wer hinter der Gruppe steckt.
Am Ende konnte KME seine Daten entschlüsseln. Zum Abschluss erklärten die Hacker, wie es ihnen überhaupt gelungen war, in die Netzwerke des Konzerns einzudringen. Die Antwort: Die Hacker hatten sich die Login-Daten für den Zugang ins Netz erkauft und anschließend das Passwort eines Administrators erraten. Anschließend gaben sie Tipps, wie der Konzern sich besser schützen könne. Damit andere Erpresser draußen bleiben.
https://www.tagesschau.de/wirtschaft/ran...e-101.html
Über dieses Thema berichtet das Erste am 11. November 2020 um 21:45 Uhr in dem Wirtschaftsmagazin "Plusminus".
Wie Cyberkriminelle Konzerne erpressen
Stand: 11.11.2020 05:01 Uhr
Alle Rechner werden verschlüsselt. Dann beginnt die Erpressung. Ransomware gilt als große Bedrohung für Unternehmen. Ein Chat-Verlauf zeigt, wie Firmen mit den Hackern verhandeln.
Von Hakan Tanriverdi, Reinhard Weber und Christian Sachsinger, BR
"Wir haben überwiesen" - nach tagelangen Verhandlungen und Androhungen eines Daten-Leaks ist es diese Chat-Nachricht, die dokumentiert, wie es Hackern gelungen ist, einen deutschen Mittelständler erfolgreich zu erpressen. 1,27 Millionen US-Dollar hat der Kupferhersteller KME mit Sitz in Osnabrück überwiesen, um wieder Zugriff auf die eigenen Daten zu bekommen, die Hacker zuvor verschlüsseln konnten.
Das Geschäftsmodell der Hacker nennen IT-Sicherheitsexperten "Ransomware". Es handelt sich um Software, die sämtliche Daten auf dem Rechner korrumpiert. In den vergangenen zwei Jahren sind allein in Deutschland ein Dutzend solcher Vorfälle bekannt geworden. Der Digitalverband Bitkom spricht von einem Schaden in Höhe von insgesamt 10,5 Milliarden Euro in den Jahren 2018 und 2019.
BKA: Ransomware "größte Bedrohung" für deutsche Wirtschaft
Hacker: "Wir wollen nur profitieren"
Harte Verhandlungen
Hacker hinterlegen Steckbrief
Die Hacker im KME-Fall hinterlegten eine Art Steckbrief, direkt neben dem Chatfenster. Dort heißt es: "Vermutlich kennt ihr uns schon. In vielen Artikeln werden wir 'Sodinokibi' genannt." Die Hacker geben an, besonders professionell zu arbeiten, Anfängerfehler würden nicht passieren. "Sie sollten froh sein, von uns gehackt worden zu sein und nicht von unseren Konkurrenten", steht dort.
Hinter Sodinokibi steckt wohl eine Gruppe, die ihre Software lizensiert, erklärt Kimberley Goody von Fireeye. "In Untergrundforen wird die Ransomware beworben und Akteure gesucht, die sie in Unternehmensnetze einschleusen können." Die Sodinokibi-Entwickler behalten demnach 30 Prozent der Lösegeldzahlungen ein, der Rest geht an die Hacker. Es ist unklar, wer hinter der Gruppe steckt.
Am Ende konnte KME seine Daten entschlüsseln. Zum Abschluss erklärten die Hacker, wie es ihnen überhaupt gelungen war, in die Netzwerke des Konzerns einzudringen. Die Antwort: Die Hacker hatten sich die Login-Daten für den Zugang ins Netz erkauft und anschließend das Passwort eines Administrators erraten. Anschließend gaben sie Tipps, wie der Konzern sich besser schützen könne. Damit andere Erpresser draußen bleiben.
https://www.tagesschau.de/wirtschaft/ran...e-101.html
Über dieses Thema berichtet das Erste am 11. November 2020 um 21:45 Uhr in dem Wirtschaftsmagazin "Plusminus".
__________________
