Hacker stehlen Firmendaten und fordern Lösegeld in Bitcoin

Die Cyberpolizei in Mumbai hatdentfestgenommen, die in den Server eines Werbeunternehmens in Kurla eingedrungen waren. Laut den Behörden stahlen die Hacker tonnenweise Firmendaten und forderten ein Lösegeld von umgerechnet etwa 450.000 Rupien (ca. 5.283 US-Dollar) in Bitcoin.

Laut Polizeiangaben drohten die Hacker, nachdem sie sich Zugang verschafft und die Daten gestohlen hatten, mit der Löschung der wichtigen Daten, falls das Unternehmen ihren Lösegeldforderungen nicht nachkäme. Dieses Vorgehen wird als Ransomware defi. Dabei verschaffen sich Hacker oder andere Angreifer Zugang zu einem System oder wichtigen Informationen und drohen mit deren Löschung, falls die Opfer nicht zahlen. Im Laufe der Jahre gab es eine Reihe von Ransomware-Fällen, die selbst Unternehmen mit modernsten Sicherheitsvorkehrungen betrafen.

Hacker fordern Bitcoin zur Rückgabe der sensiblen Firmendaten

Den Behörden zufolge wurde der Vorfall am 3. Mai bekannt, nachdem Mitarbeiter des Unternehmens Probleme beim Einloggen in die Server hatten. Die Polizei gab an, dass sie nach dem Zugriff auf die Server mithilfe der Option „Passwort vergessen“ feststellten, dass zahlreiche Daten fehlten. Das Unternehmen beauftragte daraufhin externe IT-tracmit der Untersuchung des Problems. Dabei entdeckten diese eine Nachricht der Hacker, in der diese ihre Aktivitäten detailliert beschrieben.

Laut Polizei hinterließen die Hacker auf dem Server des Unternehmens eine Nachricht in Form einer Textdatei. Darin erklärten sie, dass sie die Tat nur aufgrund unzureichender Sicherheitsvorkehrungen des Unternehmens durchführen konnten. Weiterhin forderten sie ein hohes Lösegeld , um die Dateien zu schützen und irreparable Schäden zu verhindern.

In der Textdatei hieß es außerdem, die Hacker würden die gestohlenen Daten vollständig zerstören, sollte das Unternehmen versuchen, sie wiederherzustellen oder Dateien auf seinem Server zu löschen. Weiterhin drohten die Hacker damit, die Daten entweder zu löschen oder online zu veröffentlichen, falls das Unternehmen ihren Forderungen nicht nachkomme und das Lösegeld nicht umgehend zahle. Abschließend betonten sie, es handele sich um eine einmalige Angelegenheit und sie könnten dem Unternehmen nach Zahlung des Lösegelds sogar Tipps zur Verbesserung seiner Sicherheit geben.

Polizei will Verdächtige anklagen, da die weltweite Zahl kryptobezogener Straftaten zunimmt

Laut Polizeiangaben beauftragte die Werbeagentur einen Cybersicherheitsexperten mit der Untersuchung des Vorfalls. Dieser Bericht besagte, dass die Hacker mithilfe einer Brute-Force-Attacke in den Server eingedrungen waren. Der Cybersicherheitsexperte gab an, dass die Hacker durch Ausprobieren verschiedener Methoden so lange vorgegangen waren, bis sie Zugriff auf die Server des Unternehmens erlangt hatten.

Die Polizei gab bekannt, eine Anzeige von dem 33-jährigen Pranay Ramaiyaa erhalten zu haben, einemdent von Thane und Angestellten einer Werbeagentur. Sie leitete daraufhin ein Verfahren gegen unbekannte Verdächtige ein und erhob Anklage wegen Verstoßes gegen die Paragraphen 43 (Strafe und Schadensersatz für Schäden an Computern, Computersystemen usw.), 65 (Manipulation von Computerquelldokumenten) und 66 (computerbezogene Straftaten) des indischen IT-Gesetzes sowie gegen Paragraph 308 (Erpressung) der indischen Sittengesetzgebung.

Dies ist nicht der erste Fall von Lösegeldforderungen im Zusammenhang mit digitalen Vermögenswerten in den letzten Monaten. Kriminelle Banden haben ihre Aktivitäten verstärkt und zielen auf einflussreiche Persönlichkeiten der Krypto-Branche ab. So wurde beispielsweise vor einigen Monaten der Vater eines Krypto-Millionärs entführt. Sein Sohn wurde gezwungen, Lösegeld in digitalen Vermögenswerten zu zahlen, andernfalls würden sie ihn töten. Die Kriminellen verstümmelten den Mann sogar, um seinen Sohn so zur Zahlung des Lösegelds zu zwingen.

Ein weitererdent ereignete sich kürzlich: Der Krypto-Investor John Woeltz entführte und fesselte einen Touristen wochenlang, um ihn zur Preisgabe der Passwörter seines Kontos zu zwingen. Der Tourist, derdentein langjähriger Geschäftspartner des Verdächtigen war, gab an, der Angreifer habe ihm zahlreiche Wunden zugefügt und diese fotografiert, um ihn entweder zur Herausgabe seines Vermögens zu erpressen oder seine Familie zur Zahlung eines Lösegelds zu bewegen.