Was ist ein von Menschen betriebener Ransomware-Angriff? (04.19.24)

Von Menschen betriebene Ransomware-Angriffe sind manuelle Angriffe auf die Tastatur, die sehr schwer zu bekämpfen sind. Im Gegensatz zu anderen Malware-basierten Ransomware-Angriffen hängen diese Angriffe von menschlichen Akteuren ab, die ihr Wissen über Systemadministration und Fehlkonfigurationen der Netzwerksicherheit leicht nutzen können, um Cyber-Abwehren entgegenzuwirken. Die menschlichen Akteure sind auch anpassungsfähiger und können ihr Ziel gründlich auskundschaften, bevor sie den Angriff starten.

Die meisten von Menschen betriebenen Ransomware-Angriffe beginnen mit einer Trojaner-Malware, die Hackern den Fernzugriff auf einen Computer ermöglicht. Der Trojaner stiehlt sensible Daten wie Bankdaten, Passwörter und andere Anmeldeinformationen, die Cyberkriminelle verwenden, um die Privilegien auf einem Computer zu erweitern. Die Angreifer können dann ihren unrechtmäßigen Zugriff verwenden, um andere Malware-Entitäten, einschließlich Ransomware, zu laden.

Beispiele für Ransomware-Stämme, die mit menschlichen Akteuren in Verbindung gebracht werden, umfassen Ryuk, Samas und die Bitpaymer-Ransomware.

Was Sie über einen von Menschen betriebenen Ransomware-Angriff wissen müssen

Von Menschen betriebene Ransomware-Angriffe werden täglich häufiger, und obwohl sie normalerweise mit dem Einsatz eines Banking-Trojaners wie Emotet beginnen, nutzen sie auch gestohlene weitergegebenen Anmeldeinformationen.

Die andere Sache, die Sie bei von Menschen betriebenen Ransomware-Angriffen wissen müssen, ist, dass sie sich nicht alle mit Tarnung befassen, da sie Brute-Force-Angriffe verwenden und sogar in uneingeschränkten Netzwerken operieren können. Sie sind auch persistent, da Cyberkriminelle selbst dann, wenn sie von Anti-Malware-Software erkannt und gestoppt werden, einfach andere Nutzlasten bereitstellen, bis eine Cyber-Abwehr umgehen kann

Microsoft weist darauf hin, dass die meisten von Menschen betriebenen Ransomware-Angriffe auf große Unternehmen abzielen, da ihre Hauptmotivation darin besteht, so viel Geld wie möglich mit Lösegeldzahlungen zu verdienen. Aus diesem Grund fordert Microsoft Unternehmen auf, ihre Denkweise zu ändern und sich auf einen umfassenden Schutz zu konzentrieren, um Cyberkriminelle zu stoppen und zu verlangsamen, bevor sie ihre Ziele erreichen können.

Unternehmen könnten die folgenden Sicherheitsstrategien anwenden:

Bereitstellen von Firewalls

Firewalls schaffen eine Sicherheitsbarriere zwischen einem PC-Benutzer und der Außenwelt. Sie verhindern auch unbefugten Zugriff, wie ihn Hacker für den Zugriff auf Unternehmensnetzwerke verwenden.

Installieren Sie Anti-Malware

Das Risiko einer Infektion durch Trojaner, Keylogger und Informationsdiebe besteht immer. Aus diesem Grund müssen Sie leistungsstronge Anti-Malware-Lösungen gegen alle Bedrohungen bereitstellen, denen Sie wahrscheinlich begegnen.

Vergessen Sie nach der Installation des Antivirus nicht, Ihren Computer damit zu scannen oder zu überprüfen, ob es ist aktiv oder nicht.

Halten Sie Betriebssystem, Apps und Ihren Browser auf dem neuesten Stand

Die meisten Windows-Updates enthalten Sicherheitspatches für die Art von Schwachstellen, die Cyberkriminelle verwenden, um Netzwerke zu infiltrieren. Und nicht nur Microsoft tut dies, da auch andere Softwarehersteller gelegentlich Updates veröffentlichen, die sich mit dem gleichen Problem von Sicherheitslücken oder Zero-Day-Exploits befassen.

Spam ignorieren

Sollten Sie eine E-Mail von einem unbekannten Bild erhalten, Sie sind nicht verpflichtet, darauf zu antworten. Und wenn Sie antworten müssen, stellen Sie sicher, dass der Absender authentisch ist

Sichern Sie Ihren Computer

Wie sicher sind Ihre Dateien? Werden Sie nach einem Ransomware-Angriff am Boden zerstört sein? Dies sind die Fragen, die Sie sich stellen müssen, falls mit den Dateien auf Ihrem PC etwas passiert.

Einige Server ermöglichen automatische tägliche oder stündliche Backups. Sie sollten diese verwenden.

Reinigen Sie Ihren Computer

Wenn Sie Ihren Browserverlauf selten löschen oder es sich zur Gewohnheit machen, Passwörter und andere Anmeldeinformationen auf Ihrem Gerät zu speichern, riskieren Sie, dass die Informationen gestohlen werden. Laden Sie eine PC-Reiniger-Software herunter und lassen Sie sie Ihren PC sauber und optimiert halten.

Verfügen Sie über eine gemeinsame Cybersicherheitsstrategie

Wissen alle im Büro, wie man mit Cybersicherheitsbedrohungen umgeht? Wenn nicht, gefährdet es alle, da sich viele Malware-Stämme jetzt horizontal bewegen und eine ganze Organisation infizieren können. Mit anderen Worten, es muss nur einen einzigen Schwachpunkt geben, damit alles zusammenbricht.

Verwenden Sie die Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung ist eine wirklich stronge Verteidigung gegen Hacker, denn es sei denn, sie sind Teil von der Organisation, die sie kompromittieren möchten, haben sie keine Chance, in die Computer einer Organisation einzudringen.

Hoffentlich helfen Ihnen diese Tipps zum Verhindern eines von Menschen betriebenen Ransomware-Angriffs dabei, Hackergruppen abzuwehren, die Chaos anrichten wollen.

YouTube-Video.: Was ist ein von Menschen betriebener Ransomware-Angriff?

04, 2024