Lösegeld, Schutzgeld, Schweigegeld

Cyber-Erpresser waren erfindungsreich
Der aktuelle Berichtszeitraum war geprägt von einer spürbaren Ausweitung cyber-krimineller Erpressungsmethoden.
Androhung von Distributed-Denial-of-ServiceAngriffen (DDoS-Angriffen) Schutzgelder von zahlungskräftigen Opfern erpressten.

Lösegelderpressung

Zugleich waren im Herbst und Winter weitere Angriffswellen mit der Schadsoftware Emotet zu beobachten.
Mit der im Anschluss an eine Emotet-Infektion bei ausgewählten Opfern nachgeladenen Ransomware wurden
Versuchten Angreifer bis zum Takedown des Botnetzes im Januar 2021, im großen Stil Lösegeld von zahlungskräftigen Opfern zu erpressen

Darüber hinaus erweiterten einzelne Angreifergruppierungen ihre Angriffsstrategie
Die Daten wurden vor der Verschlüsselung abgespeichert.
Opfern, die über Backups verfügten und sich insoweit mussten sich nicht auf Lösegeldverhandlungen einlassen.
Diese wurden zusätzlich mit der Veröffentlichung der erbeuteten Daten gedroht und ein Schweigegeld erpresst.
Dies bedeutet, dass im Fall eines Ransomware-Angriffs nunmehr grundsätzlich die Daten dauerhaft kompromittiert sind

Eine Schwachstelle im Exchange-Server sorgte Anfang März 2021 für Aufsehen
Microsoft schloss mit einem Sicherheitsupdate vier kritische Sicherheitslücken*
Unmittelbar nach Bekanntwerden der Schwachstellen gab bereits großflächige Scans.
Das BSI stufte leichten Ausnutzbarkeit mittels Exploit-Kits andererseits stufte das BSI die Lage als extrem kritisch ein.

Es wurde eine Kompromittierung von Software-Supply-Chains festgestellt.
Dabei greifen die Angreifer zunächst Software-Hersteller an und fügen dort Schadcode in legitime Software-Produkte ein.
Eine besonders aufwändige Kampagne nutzte dafür die Software Orion von SolarWinds.