Sophos-Kommentar zum Emotet-Aus

Sophos News
Anzeige

Beitrag teilen

„Die Welt wird auf jeden Fall ein sicherer Ort sein, nachdem Emotet nun vorübergehend neutralisiert wurde, aber leider ist es nicht die endgültige Lösung des Problems. Es scheint, dass die ganz großen Fische hinter der Emotet-Operation nicht gefasst wurden. Ein Kommentar von Chester Wisniewski, Principal Research Scientist bei Sophos.

Es ist sehr wahrscheinlich, dass die nicht gefassten Hintermänner eine neue Infrastruktur aufbauen und früher oder später ihre Machenschaften wieder wie gewohnt aufnehmen. In Anbetracht der massiven Gewinne, die mit ihren bisherigen Cybercrime-Aktivitäten verbunden sind, könnten sie sich auch einfach dafür entscheiden, in den Ruhestand zu gehen. Das kann nur die Zeit zeigen.

Anzeige

Erwischt: Emotet und auch Netwalker

Das Netwalker-Syndikat verursachte ebenfalls sehr viel Wirbel. Im Gegensatz zu Emotet wurde zwar nur gezielt eine kleinere Anzahl von Organisationen von der Ransomware angegriffen, aber der Schaden war trotzdem enorm. Die Medienberichte legen nahe, dass die kanadische Polizei mindestens einen Verdächtigen festgenommen hat, aber es ist unklar, welche Rolle diese Person im System Netwalker tatsächlich innehatte. Da die Ransomware über ein Affiliate Program vertrieben wurde, ist es durchaus möglich, da es sich bei der Festnahme nur um einen Zwischenhändler und nicht einen der Hauptakteure handelt.

Unabhängig vom Schicksal jeglicher Malware-Bande verabscheut die Welt der Cyberkriminalität ein Vakuum. Wo immer es die Möglichkeit gibt, von Masseninfektionen zu profitieren und die Datenbeute an andere zu verkaufen, oder die kriminellen Früchte einer sorgfältig geplanten Ransomware-Attacke zu ernten, wird es immer einen anderen Cyberkriminellen geben, der davon träumt, diese Lücke zu füllen und den Gewinn einzufahren.


“Wir müssen wachsam bleiben”

Die Neuigkeiten über die Zerschlagung von Emotet und Netwalker sind großartige Nachrichten, und wir können stolz auf das immer schnellere Tempo der Strafverfolgungsmaßnahmen gegen Cyberkriminelle sein. Aber wir müssen wachsam bleiben. Wir haben nur eine Delle in ihre Rüstung der Cybercrime-Welt geschlagen, die betroffenen Kriminellen werden entweder zurückkehren oder durch andere Teams ersetzt werden – alle mit dem Ehrgeiz größtmöglichen Schaden anzurichten und maximale Gewinne einzufahren.“

Mehr dazu bei Sophos.com

 


Über Sophos

Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.


 

Passende Artikel zum Thema

Security: BSI-Handbuch für Unternehmensleitung

Das BSI verteilt das neue international erscheinende Handbuch „Management von Cyber-Risiken“ für die Unternehmensleitung. Das mit der Internet Security Alliance ➡ Weiterlesen

Ransomware: Attacke auf Schweizer Medienverlag und NZZ

Die Neue Züricher Zeitung - NZZ meldete vor ein paar Tagen eine Attacke auf ihr Netzwerk und konnte daher nicht ➡ Weiterlesen

Report: IT-Führungskräfte halten XDR für notwendig

Eine neue Studie unterstreicht die Unsicherheit bei XDR-Definition, Implementierung und benötigte Ressourcen. Der Report von ExtraHop zeigt, dass 78 Prozent ➡ Weiterlesen

Chinesische Cyberangreifer zielen auf Zero-Day-Schwachstellen

Gefundene Zero-Day-Schwachstellen werden oft von einzelnen APT-Gruppen ausgenutzt. Laut Mandiant greifen chinesische Cyberangreifer immer mehr Zero-Day-Schwachstellen an. Der Bericht belegt ➡ Weiterlesen

Verwundbarkeit durch Cloud Bursting

Als Technik zur Anwendungsbereitstellung ermöglicht Cloud Bursting die Vereinigung des Besten aus beiden Welten. Auf der einen Seite ermöglicht es ➡ Weiterlesen

Chrome dichtet 7 hochgefährliche Lücken ab

Das Bug-Bounty-Programm von Chrome lohnt sich: Programmierer und Spezialisten haben 7 hochgefährliche Sicherheitslücken an Google gemeldet und eine Belohnung erhalten. ➡ Weiterlesen

Outlook-Angriff funktioniert ohne einen Klick!

Selbst das BSI warnt vor der Schwachstelle CVE-2023-23397 in Outlook, da diese sogar ohne einen einzigen Klick eines Anwenders ausnutzbar ➡ Weiterlesen

USB-Wurm wandert über drei Kontinente

Die längst verstaubt geglaubte Masche eines USB-Sticks mit Schadsoftware wurde tatsächlich noch einmal aus der Cybercrime-Kiste geholt. Der bekannte Wurm ➡ Weiterlesen