Ransomware-Angriffe mit Kryptowährungen nehmen aufgrund nicht gemeldeter Vorfälle zu

Der 2020 von Chainalysis veröffentlichte Bericht „Crypto Crime“ hat ergeben, dass die meisten Ransomware-Angriffe unter Verwendung von Kryptowährungen nicht gemeldet werden. Chainalysis hat im veröffentlichten Dokument offengelegt, dass über 6 Millionen US-Dollar auf Wallet-Adressen eingezahlt wurden, die mit Ransomware in Verbindung stehen, und diese Zahl liegt weit unter dem tatsächlichen Betrag.

Eine Untersuchung des Themas durch ProPublica im Dezember ergab, dass börsennotierte Unternehmen normalerweise Ransomware-Angriffen ausgesetzt sind. Dadurch sind Investoren sehr skeptisch, und solche Unternehmen neigen dazu, ihren Aktienkurs zu senken. Ransomware-Angriffe beeinträchtigen den Betrieb, verursachen Kosten und decken Cybersicherheitslücken auf. Unternehmen bevorzugen es daher, Lösegeld zu zahlen, anstatt die Behörden wie die SEC und das FBI zu alarmieren.

Diese regulierten Unternehmen bevorzugen es, verzerrte Abläufe mit unklaren Begriffen in ihren gesetzlich vorgeschriebenen Berichten offenzulegen, wobei sie die Angriffe als bloße Sicherheitsvorfälle oder Malware bezeichnen. Selbst mit Blockchain-Analyse kann der genaue Betrag des gezahlten Lösegelds nicht ermittelt werden, wenn Angriffe nicht gemeldet werden.

Unternehmen werden auch durch die Kosten für die Einstellung eines Beraters, die Versicherungsprämien für die Reparatur beschädigter Maschinen und die kontinuierliche Überwachung abgeschreckt. In gleicher Weise sind die Unzufriedenheit der Kunden und der Verlust sensibler Daten für die Unternehmen zu viel, um sie zu ertragen.

Anhaltender Anstieg von Ransomware-Angriffen

Die Ermittlung der Auswirkungen dieser Angriffe bleibt weiterhin verwirrend, da die Angriffe fortgesetzt werden. Jährlich werden mehrere Millionen Vorfälle registriert, die Computersysteme von Regierungen, privaten Unternehmen und normalen Bürgern zerstören.

Das FBI warnte 2019 davor, dass die Angriffe zunehmend ausgefeilter und teurer werden. Diese Art von Vorfällen führt zu Geldverlusten sowie zum Verlust sensibler Daten.

Der ehemalige SEC-Beamte John Reed Stark sagte in einer Erklärung, dass die Angriffe anfangs wirklich beängstigend waren. Er sagte, dass das Problem häufig auftritt und private Unternehmen davon abhält, Online-Speicher zu nutzen.

Das US-Heimatschutzministerium (Department of Homeland Security) glaubt, dass Ransomware-Angriffe um über 250 % gestiegen sind. Seit mindestens 2016 werden täglich mehr als 3.500 Ransomware-Angriffe verübt, im Vergleich zu 1.000 täglich im Jahr 2015..

Behörden suchen die Einhaltung durch Unternehmen

Das FBI und die SEC, die festgestellt haben, dass Unternehmen Ransomware-Angriffe nicht melden möchten, haben sie ermutigt, Angriffe offenzulegen.

Das Federal Bureau of Investigation (FBI) sagte in einer Pressemitteilung, dass die Auswirkungen dieser Angriffe Unternehmen und Organisationen in den USA bedrohen, und sagte, dass die Zahlung von Lösegeld nur weitere Angriffe fördere.

Die SEC riet Unternehmen andererseits davon ab, generische Cybersicherheitsbegriffe zu verwenden, und sollte bei der Offenlegung von Informationen an potenzielle Anleger auf Spezifität bedacht sein.

Bild: Pixabay