Anstieg von Ransomware-Angriffen in Frankreich inmitten der Coronavirus-Pandemie

Frankreich Ransomware-Angriff Der Anstieg hat insbesondere die ernsthafte Aufmerksamkeit der Regierung auf sich gezogen.

Inmitten der globalen Angst vor dem tödlichen Coronavirus in Europa sollen die Länder des Kontinents gleichzeitig einen Anstieg von Ransomware-Angriffen erleben.

Das Cybersicherheitsteam des Landes, CERT-FR, gab zuerst Alarm über den Anstieg von Ransomware-Angriffen in Frankreich. Die Agentur erklärte in ihrer Begründung, dass eine Bande von Ransomware-Angriffen viele Regierungsnetzwerke auf lokaler Ebene angreift. Die Organisation erklärte, dass Hacks nun zahlreich sind, da sie mit der Mespinoza-Ransomware-Variante durchgeführt werden. [ZDNet]

Ransomware-Angriff in Frankreich 

Neben Frankreich hat Kanada einen ähnlichen Anstieg von Ransomware-Angriffen erlebt. Dies wird hauptsächlich darauf zurückgeführt, dass die Regierungen mehrerer Länder damit beschäftigt sind, die Coronavirus-Pandemie zu bekämpfen und einzudämmen.

Die Aufmerksamkeit der Regierungen, die sich auf die Eindämmung des Virus konzentriert, hat zu mehreren Berichten über einen Anstieg von Ransomware-Angriffen geführt. Berichten zufolge wurde bestätigt, dass diese Hacker die Angst vor dem Coronavirus ausgenutzt haben, um E-Mails an Opfer zu senden, die Heilungen und Impfstoffe versprechen, und wenn die Nachrichten von den Opfern geöffnet werden, werden die Inhalte des Geräts gesperrt.

Carmi Levy, Direktor der Canadian Info-Tech Research Group, enthüllte am Freitag, dass Kanadier einem höheren Risiko für diese Angriffe ausgesetzt sind, und betonte, dass diese Hacker lediglich die Not der Menschen ausnutzen, eine Lösung zu finden.

Mespinoza-Ransomware-Variante

Das Landeszentrum für Cybersicherheit sagte am Donnerstag auch, dass das Coronavirus mit dieser neuen Wendung nun eine höhere Bedrohung für die Gesundheitsversorgung im Land darstellt.

Zuerst im Oktober letzten Jahres bemerkt, sagten Opfer, sie würden nur feststellen, dass ihre Systemdateien mit einer Erweiterung markiert werden und Dokumente unzugänglich werden. Später wurde eine weitere Variante entdeckt, die Psya-Ransomware.

Die Malware wird normalerweise gegen große Unternehmen eingesetzt, deren Daten mehrere Millionen Dollar wert sind. Allerdings haben Hacker ihren Fokus nun auf Regierungsfirmen verlagert, da mehrere Versuche gemeldet wurden. Während die Regierung weiterhin nach Details sucht, deuten aktuelle Beweise auf die Verwendung von Brute-Force-Angriffen gegen Verwaltungskonsolen und Konten in Active Directory hin.