Ransomware-Angriffe halten an, da Kaseya sich weigert, Lösegeld zu zahlen

TL;DR-Zusammenfassung

• Kaseya bestreitet, Lösegeld an Ransomware-Angriffstechniker gezahlt zu haben.
• JBS, Colonial Pipeline zahlt Lösegeld an Hacker.
• Joe Biden unternimmt aktive Schritte, um Cyberangriffe zu beenden.

Die Schrecken von Ransomware-Angriffen halten an, trotz der anhaltenden Bemühungen des amerikanischen Präsidenten Joe Biden und anderer Länder, die Angriffe einzudämmen. 

Der jüngste Ransomware-Angriff, der angeblich von der mutigen, in Russland ansässigen Hackergruppe REvil verübt wurde, stieß jedoch auf starken Widerstand des Opfers. 

Kaseya, ein IT-Unternehmen, wurde ins Visier genommen und trotz des Ausschlusses von Administratoren vom Zugriff auf ihre Dateien hat sich das Unternehmen geweigert, ein Lösegeld von 70 Millionen Dollar an seine Angreifer zu zahlen. Das Unternehmen kündigte Tage nach dem Angriff an, dass es einen Entschlüsselungsschlüssel erhalten habe, um den Angriff rückgängig zu machen, was darauf hindeutet, dass es schließlich nachgegeben hat, seine Hacker zu bezahlen. 

Das IT-Unternehmen widerlegte am Montag die Vorstellungen, dass es die Hacker bezahlt habe, und bestätigte, dass die Hacker nichts von ihnen erhalten haben, auch nachdem sie es geschafft hatten, den Hack zu entschlüsseln.  

„Wir bestätigen hiermit eindeutig, dass Kaseya kein Lösegeld gezahlt hat – weder direkt noch indirekt über einen Dritten – um den Entschlüsselungsschlüssel zu erhalten“, hieß es in einer Aktualisierung auf ihrer Website.

Das Unternehmen stellte fest, dass sie nach Konsultationen mit Experten beschlossen haben, nicht mit den Kriminellen zu verhandeln, die diesen Angriff verübt haben. 

Warum Kasayas Widerstandsfähigkeit immer noch überraschend ist 

Es bleibt ein Rätsel, wie das Unternehmen den Angriff verkraftet hat und keinen Cent an Lösegeld an seine Hacker gezahlt hat. Obwohl die Zahlung von Lösegeld an Hacker gegen US-Sanktionen gegen bestimmte ausländische Akteure verstoßen könnte, haben einige Unternehmen in der Vergangenheit Lösegeld an Angreifer gezahlt. 

JBS, einer der größten Fleischverarbeiter in den USA, zahlte im Juni ein 11-Millionen-Dollar-Bitcoin-Lösegeld an REvil, nachdem die Fleischversorgung in den USA bedroht war. 

Colonial Pipeline zahlte vor JBS eine 4,4 Millionen Dollar BTC-Zahlung an das russisch verbundene DarkSide, obwohl dies nach Konsultation mit dem Justizministerium geschah. 

Joe Bidens Bemühungen, Ransomware-Angriffe zu beenden

Der US-Präsident hat eine Reihe aktiver Schritte unternommen, um die Häufigkeit von Ransomware-Angriffen weltweit zu stoppen. 

Er unternahm den ersten diplomatischen Schritt während des G7-Treffens, bei dem die Supermächte über die Beendigung der Angriffe weltweit sprechen mussten. Biden traf sich auch diplomatisch mit dem russischen Präsidenten, Wladimir Putin, wo sie diskutierten, wie und warum sie diese Ransomware-Angriffe stoppen müssen.

Schließlich gab es Berichte, dass US-Behörden eine Task Force einrichten würden, nicht nur um Ransomware-Angriffe einzudämmen, sondern auch um Lösegelder zu verfolgen, die Cyberkriminelle in der Vergangenheit von solchen Ransomware-Angriffen erhalten haben.

Andy Bennett, Chief Information Security Officer (CISO) bei Apollo Information Systems, riet der US-Regierung, mit anderen Akteuren zusammenzuarbeiten, um Cybersecurity-Angriffe in den USA dauerhaft zu beenden.