Symantec blockiert WastedLocker-Ransomware-Angriff auf 30 US-Unternehmen

Ein in den USA ansässiges Cybersicherheitsunternehmen namens Symantec hat kürzlich in einem Bericht offenbart, dass WastedLocker-Ransomware derzeit im Umlauf ist und plant, mindestens 30 US-Unternehmen anzugreifen, von denen acht zum Fortune-500-Konzern gehörten.

Bei einer jüngsten Entdeckung schlug ein Bericht vor, dass Kriminalität im Kryptobereich derzeit auf einem Allzeithoch liegt, während die Welt bereits mit der größten Bedrohung für ihre Existenz kämpft. Die Verluste belaufen sich bereits auf erreichte 1,4 Milliarden US-Dollar, und ein großer Teil davon kann auf Ponzi-Systeme, Krypto-Betrug und Ransomware-Angriffe zurückgeführt werden. 

Evil Group, eine berüchtigte Bande hinter diesen lähmenden Ransomware-Angriffe, existiert seit 2007. Bisher war sie mit berüchtigten Hacks wie dem Dridex-Banking-Trojaner und der BitPaymer-Ransomware verbunden, was dazu führte, dass ihre Ersteller Millionen von Dollar verdienten, indem sie diese Angriffe hosteten.

Evil Corp zurück mit WastedLocker-Ransomware

Bis 2019 war sie eine der umfangreichsten Malware- und Spam-Botnets im Internet, bekannt dafür, große Summen an Bitcoin als Lösegeld für die Befreiung vom Angriff zu fordern. Und jetzt sind sie mit der neuesten Variante namens WastedLocker-Ransomware zurückgekehrt. Das Ziel ist es, die IT-Infrastruktur der betroffenen Unternehmen zu immobilisieren, die meisten ihrer Systeme zu verschlüsseln und Millionen von Dollar an Lösegeld zu fordern, um die Server wiederherzustellen.

Berichten zufolge führte die Gruppe WastedLocker-Ransomware aus, um die Netzwerkcomputer zu durchbrechen, und bereitete den Boden für die Durchführung von Angriffen auf rund 30 US-Unternehmen vor, darunter ein in den USA ansässiges Unternehmen eines multinationalen Konzerns im Ausland. Mit fortschrittlichen Maschinelles Lernen, erkannte das Softwareunternehmen identische Spuren aus früheren Angriffen und stellte fest, dass ein potenzieller WastedLocker-Ransomware-Angriff bald zuschlagen wird.

Steht der Fertigungssektor auf der Zielliste?

Obwohl Symantec die Namen der betroffenen Unternehmen in dem Bericht nicht bekannt gab, sagte es, dass der Fertigungssektor den größten Schaden erleiden würde. Hätte der Angriff nicht rechtzeitig gestoppt werden können, hätte er zu Verlusten in Millionenhöhe geführt, ganz zu schweigen von Hunderten von Stunden Ausfallzeit, Produktivitätsverlust und einem möglicherweise gefährlichen Dominoeffekt auf die nachfolgenden Lieferkette, sagte es.