Krypto-Ransomware-Angriffe: Zahlungen erreichen 2023 mit 1 Milliarde Dollar einen Rekordwert, berichtet Chainalysis

In einem kürzlich von der Blockchain-Analysefirma Chainalysis am Mittwoch veröffentlichten Bericht stiegen die Zahlungen aus krypto-bezogenen Ransomware-Angriffen im Jahr 2023 auf 1 Milliarde Dollar. Diese alarmierende Zahl verdoppelt fast den im Jahr 2022 verzeichneten Betrag und unterstreicht einen aufsteigenden Trend in der Landschaft der digitalen Erpressung. Die Daten weisen auf einen besorgniserregenden Anstieg der Häufigkeit und Sophistizierung von Ransomware-Angriffen auf lebenswichtige Sektoren hin, einschließlich Gesundheitswesen, Bildung und Regierungsinstitutionen.

Eskalation der Ransomware-Taktiken

Die Erkenntnisse von Chainalysis zeigten eine signifikante Zunahme von Ransomware, wobei Betrüger zunehmend kritische Infrastrukturen ins Visier nehmen und hohe Lösegelder fordern. Allein im Jahr 2023 waren Institutionen Opfer von etwa 1,1 Milliarden Dollar an Lösegeldforderungen, ein starker Anstieg gegenüber den 567 Millionen Dollar, die 2022 dokumentiert wurden. Dieser Anstieg wird einer Strategie zugeschrieben, die als „Big Game Hunting“ bekannt ist, bei der Angreifer auf hochrangige Ziele abzielen, die Zahlungen von mehr als 1 Million Dollar ermöglichen. 

Bemerkenswerterweise nutzte die digitale Erpressungsgruppe „cl0p“ Schwachstellen in der MOVEit-Dateifreigabesoftware aus und organisierte Cyberangriffe, die Hunderte von Organisationen weltweit betrafen, darunter den britischen Telekommunikationsregulator und den Energiekonzern Shell. Diese methodische Zielgerichtetheit hat zu erheblichen finanziellen Gewinnen für Cyberkriminelle geführt, wobei „cl0p“ allein fast 100 Millionen Dollar an Lösegeldzahlungen angesammelt hat.

Der Bericht hob auch die negativen Auswirkungen solcher Cyberkriminalität über den unmittelbaren finanziellen Schaden hinaus hervor und wies auf die breiteren Implikationen für die globale Sicherheit und die Finanzierung illegaler Aktivitäten hin. Insbesondere wurde der Diebstahl von Kryptowährungen durch Cyberüberfälle und Ransomware-Angriffe als bedeutende Einnahmequelle für geopolitische Akteure wie Nordkorea identifiziert, was den globalen Kampf gegen digitale Kriminalität weiter erschwert.

Globale Auswirkungen von Ransomware und die Reaktion darauf

Trotz des Anstiegs der Ransomware-Zahlungen deutet Chainalysis darauf hin, dass nicht alle Trends entmutigend sind. Die Analyse zeigt einen Rückgang der Ransomware-Opfer, die den Zahlungsforderungen nachgeben, von 70-80 % im Zeitraum 2019-2020 auf nur 29 % im letzten Quartal 2023. Diese Verschiebung wird teilweise verbesserten Cybersicherheitsmaßnahmen, erhöhter Strafverfolgungsaktivität und wachsender Aufsicht über Kryptowährungstransaktionen zugeschrieben, die darauf abzielen, Geldwäsche und die Finanzierung von Cyberkriminellen einzudämmen.

Darüber hinaus wirft der Bericht Licht auf die sich entwickelnden Taktiken von Ransomware-Gruppen als Reaktion auf strengere Vorschriften und Durchsetzungsmaßnahmen. Da die Repressalien gegen illegale Kryptowährungsaktivitäten intensivieren, sind diese Gruppen gezwungen, ihre Geldwäschetaktiken zu innovieren, und halten Lösegeldzahlungen oft über längere Zeiträume zurück, um Entdeckung und Beschlagnahmung durch Behörden zu vermeiden. Diese Dynamik deutet auf eine mögliche Verlangsamung der operativen Fähigkeiten von Ransomware-Syndikaten hin, was darauf hindeutet, dass anhaltende Bemühungen, ihre Finanzströme zu stören, im Laufe der Zeit erhebliche Störungen ihrer Aktivitäten bewirken könnten.