B2B Cyber Security

Ransomware-Angriffe 2023: Über 50 neue Familien und Varianten

10. Juli 2024

Ransomware-Angriffe sind ein großes und teures Problem für Unternehmen. Im letzten Jahr haben die Angriffe deutlich zugenommen, wie die Studie eines Marktführers für dynamische Cybersicherheit ergab. Dabei haben sie viele neue Ransomware Varianten identifiziert. Mandiant beobachtete im Jahr 2023 einen signifikanten Anstieg der Ransomware-Aktivitäten, mit einer 75-prozentigen Zunahme der Meldungen über Datenlecks auf Websites. Insbesondere wurden über 50 neue Ransomware-Familien und -Varianten identifiziert, wobei ein Drittel davon Varianten bekannter Familien sind. Die Angreifer verwenden zunehmend legitime Tools wie ScreenConnect, Splashtop, Atera und Anydesk, um in die Systeme der Opfer einzudringen,…

Ransomware-Report: Nachfolger für LockBit und ALPHV

19. Juni 2024

| Keine Kommentare

| Storys

Die Experten von Malwarebytes beobachten ständig die Entwicklung in Sachen Ransomware-Angriffe. Nach den Polizei- und Behörden-Aktionen gegen LockBit und ALPHV schließen Nachfolger bereits die Lücken. Im April 2024 konnte das Threat-Intelligence-Team von ThreatDown powered by Malwarebytes insgesamt 373 Ransomware-Angriffe feststellen – nach 389 Angriffen im März. Die meisten Angriffe im April erfolgten dabei auf die Branchen Dienstleistungen (18 Prozent), Fertigung (14 Prozent) und das Bauwesen (8 Prozent). LockBit und ALPHV: Strafverfolgung zeigt Wirkung Malwarebytes konnte feststellen, dass die Strafverfolgungsaktionen gegen die Ransomware-Gruppen LockBit und ALPHV Erfolge zeigen. Im April meldete…

Bis zu 15 Mill. Dollar Kopfgeld für ALPHV- Blackcat Hinweise

18. Februar 2024

| Keine Kommentare

| Short-News

Das US-State Department macht ernst: Für gute Hinweise die zur Ergreifung von Schlüsselpersonen der Gruppe Blackcat und ihrer RaaS ALPHV führen, gibt es Belohnungen von insgesamt 15 Millionen Dollar. Diese Taktik hat schon bei der Ergreifung der Conti-Bande geholfen. Das US-Außenministerium setzt eine Belohnung von bis zu 10 Mill. US-Dollar für Informationen aus, die zur Identifizierung oder zum Standort von Personen führen, die eine Schlüsselposition in der Gruppe Transnational Organised Crime hinter der Ransomware-Variante ALPHV/Blackcat innehaben. Darüber hinaus wird ein Belohnungsangebot von bis zu 5 Mill. US-Dollar für Informationen angeboten,…

Daten im Darknet: ALPHV hackt US-Rüstungsunternehmen Ultra

9. Januar 2024

| Ein Kommentar

| Short-News

Zuletzt kämpfte BlackCat mit ALPHV noch mit dem FBI – nun hat die APT-Gruppe einen neuen Hack gelandet: Der US-Konzern Ultra I&C, der etwa die Schweiz, die NATO und viele andere Länder mit Rüstungsgütern und Cybersecurity beliefert, soll 30 GByte Daten verloren haben die im Darknet zum Download stehen. Aktuell gibt es von Ultra I&C (Ultra Intelligence & Communications) zwar noch keine offizielle Stellungnahme zum Hack durch die wohl russische APT-Gruppe BlackCat mit der Ransomware ALPHV, aber andere Stellen, wie etwa die Schweizer Armee. Das Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz…

2024: Die vier gefährlichsten Ransomware-Gruppen

22. Dezember 2023

| Keine Kommentare

| Storys, TrendMicro

Auch 2024 wird Ransomware zu den größten Gefahren für deutsche Unternehmen zählen. Insbesondere RaaS (Ransomware-as-a-Service) beflügelt Bedrohungsakteure weltweit, denn sie können somit ohne tiefes technisches Verständnis modernste Technologie nutzen. Hier die vier Ransomware-Familien, die anhand aktueller Bedrohungsanalysen 2024 eine besondere Gefahr darstellen werden. Die Welt der Ransomware ist im stetigen Wandel. Untersuchungen durch Trend Micro zeigen etwa, dass es viele Ransomware-as-a-Service-Gruppen nicht mehr nur auf „große Ziele“ abgesehen haben. Stattdessen konzentrieren sie sich auf kleinere Unternehmen, die weniger gut geschützt sind. Dieser besorgniserregende Trend zu kleineren und „weicheren“ Zielen wird…

Offener Kampf zwischen FBI und ALPHV – BlackCat

21. Dezember 2023

| Keine Kommentare

| Short-News

Das FBI geht weiter gegen die APT-Gruppe ALPHV alias BlackCat vor. Kurz hatte das FBI Zugriff die Leak-Seite der Gruppe im Darknet gesperrt. Nun ist sie wieder offen und ALPHV kündigt in russischer Sprache an, dass 3.000 Unternehmen die Schlüssel für ihre Ransomware nie erhalten werden. Offener wurde noch nie ein Schlagabtausch zwischen dem FBI und einer APT-Gruppe geführt. So veröffentlichte das FBI eine Mitteilung, dass sie diverse Server von ALPHV übernommen habe und nun 500 Opfern ein Entschlüsselungstool zur Verfügung stellt. „Mit der Zerschlagung der BlackCat-Ransomware-Gruppe hat das Justizministerium die…

Razzia bei ALPHV bzw. BlackCat-Gruppe?

13. Dezember 2023

| Keine Kommentare

| Short-News

Seit Tagen sind die Leak-Seiten von ALPHV bzw. BlackCat gestört. Teils lassen sie sich nicht aufrufen oder zeigen keine Inhalte. In Darknet-Foren behaupten Admins von anderen APT-Gruppen dass man die Server von ALPHV einkassiert wurden. Die Advanced Persistent Threat (APT)-Gruppe ALPHV, auch bekannt als BlackCat, ist eine Ransomware-Gruppe, die erstmals im November 2021 auftauchte. Die Gruppe ist dafür bekannt, ausgeklügelte Ransomware-Angriffe auf Unternehmen und Organisationen in der ganzen Welt durchzuführen. Doch seit einigen Tagen sind die Leak-Seiten der Ransomware-Gruppe entweder nicht zu erreichen oder zeigen keinen Inhalt. Darknet-Admins reden von…

ALPHV: Casinos und Hotels in Las Vegas per Hack lahmgelegt

24. September 2023

| Keine Kommentare

| Short-News

MGM Resorts, ein US-amerikanischer Betreiber von Hotels und Spielcasinos, wurde vor kurzem von einem Ransomware-Angriff heimgesucht, der mehrere Systeme an einigen seiner wichtigsten Standorte in Las Vegas außer Betrieb setzte und so den Betrieb mehrerer Casinos und Hotels in Las Vegas zum Erliegen brachte. MGM Resorts, das viele der beliebtesten Casinos und Hotels in Las Vegas betreibt, darunter das Bellagio, ist immer noch damit beschäftigt, die Folgen des Angriffs zu beheben. Hacker hatten Anfang vergangener Woche den Betrieb erheblich gestört, was zu Schließungen in den Casinos führte. Durch den Angriff…

ALPHV: Kassensystem-Anbieter NCR angegriffen

23. April 2023

| Keine Kommentare

| Short-News

NCR, bekannt für Kassen-Systeme und -Dienstleistungen für die Gastronomie, wurde vor wenigen Tagen Opfer eines Hackerangriff auf eines ihrer Cloudsysteme der Tochterfirma Aloha Enterprise. Die Leak-Seite der APT-Gruppe ALPHV bzw. BlackCat behauptet der Angreifer zu sein. Die Täter sollen nicht weiter vorgedrungen sein, beeinflussen aber den Ablauf einiger Dienstleistungen. Bereits am 12. April soll es zu Problemen bei dem Cloud-Service der NCR Tochterfirma Aloha Enterprise gekommen sein. Die Statusseite des Service meldete 2 Tage lang einen Ausfall, gab aber keinen weiteren Hinweis zum Grund an. Erst am 15. April vermeldete…

ALPHV Ransomware zielt auf alte Veritas-Backup Schwachstellen

16. April 2023

| Keine Kommentare

| PR-Meldungen

Ein Ransomware-Partner von ALPHV sucht laut Mandiant verstärkt nach alten Sicherheitslücken bei Veritas Backup-Installationen. Eigentlich sind die Lücken bereits seit 2021 bekannt – wohl aber viele nicht gepatcht. Es sollen sich aktuell über 8.500 Backup-Instanzen im Web finden lassen. Mandiant hat einen neuen ALPHV- Ransomware-Partner (alias BlackCat-Ransomware) beobachtet, der als UNC4466 verfolgt wird und auf öffentlich zugängliche Veritas Backup Exec-Installationen abzielt, die für die Schwachstellen CVE-2021-27876, CVE-2021-27877 und CVE-2021-27878 anfällig sind. Diese CVEs sind bereits seit März 2021 bekannt und es stehen auch Patches bereit. Allerdings haben einige Administratoren die…

Tag: ALPHV

Ransomware-Angriffe 2023: Über 50 neue Familien und Varianten

Ransomware-Report: Nachfolger für LockBit und ALPHV

Bis zu 15 Mill. Dollar Kopfgeld für ALPHV- Blackcat Hinweise

Daten im Darknet: ALPHV hackt US-Rüstungsunternehmen Ultra

2024: Die vier gefährlichsten Ransomware-Gruppen

Offener Kampf zwischen FBI und ALPHV – BlackCat

Razzia bei ALPHV bzw. BlackCat-Gruppe?

ALPHV: Casinos und Hotels in Las Vegas per Hack lahmgelegt

ALPHV: Kassensystem-Anbieter NCR angegriffen

ALPHV Ransomware zielt auf alte Veritas-Backup Schwachstellen

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media