Ransomware fordert mehr Opfer – Ransomware claims more victims

Dem Bericht zufolge nehmen die Angriffe der Hackergruppe CL0P in der Ransomware-Landschaft der EMEA-Region zu, mit einem elffachen Wachstum im ersten Quartal 2023. Dies könnte auf einen Zero-Day-Angriff auf die GoAnywhere-Software von Fortra im April und die Ausnutzung einer Vielzahl von Zero-Day-Schwachstellen durch CL0P als Einfallstor zurückzuführen sein. Die Vorgehensweise der Gruppe lässt kein Muster erkennen. Das macht es sehr schwierig, ihren nächsten Schritt vorherzusagen. Sie versuchen, vor dem Angriff unerkannt zu bleiben. Auch wenn wir nicht mit Sicherheit sagen können, was dieses Quartal bringen wird, müssen wir darauf hinweisen, dass CL0P im Juni die Namen weiterer Opferunternehmen in EMEA veröffentlicht hat. Die Zahl der Opfer wird also wahrscheinlich steigen.

Der Bericht stellt außerdem fest, dass Unternehmen mit einem Umsatz von bis zu 50 Millionen US-Dollar den Großteil der Ransomware-Opfer in EMEA ausmachen. Kleinere Unternehmen verfügen möglicherweise über weniger Sicherheitsressourcen, um die Bedrohung durch Ransomware zu bekämpfen. Dadurch sind sie anfälliger und leichter zu infiltrieren. LockBit war für 45 Prozent der Angriffe in EMEA verantwortlich. Die Gruppe verübte 45,92 Prozent der Angriffe in der Fertigungsindustrie, 45,4 Prozent im Bereich Unternehmensdienstleistungen und 45,1 Prozent im Einzelhandel.

Die fünf am stärksten von Ransomware bedrohten Branchen in EMEA sind das verarbeitende Gewerbe, Unternehmensdienstleistungen, der Einzelhandel, das Baugewerbe und das Bildungswesen. Dies entspricht dem globalen Trend und stimmt mit dem Global Ransomware Report 2022 überein, in dem Fertigung und Unternehmensservices die höchsten Ränge belegten. Diese Branchen sind durch die Verbreitung spezialisierter und älterer Betriebssysteme sowie durch eine größere Angriffsfläche gefährdet. Letztere ergibt sich aus der großen Anzahl vernetzter Geräte und Anlagen.

„Ransomware ist nach wie vor die Achillesferse aller Arten von Unternehmen. Besonders gefährdet sind diejenigen, die nicht über die nötigen Ressourcen verfügen, um sich vor solchen Angriffen zu schützen“, so Richard Meeus, Director of Security Technology and Strategy bei Akamai. „Unternehmen sollten wachsam sein: Ransomware ist auf dem Vormarsch und Firmen müssen ihr Bestes tun, um sie zu stoppen. Dies gelingt, indem sie einen mehrschichtigen Ansatz für Cybersicherheit anwenden und ihre Mitarbeitenden in Social Engineering schulen.“

According to the report, attacks by hacker group CL0P are on the rise in the EMEA ransomware landscape, with an 11-fold growth in the first quarter of 2023, which could be due to a zero-day attack on Fortra’s GoAnywhere software in April and CL0P’s exploitation of a variety of zero-day vulnerabilities as an entry point. There is no pattern to the group’s approach. This makes it very difficult to predict their next move. They are trying to remain undetected before the attack. Although we cannot say with certainty what this quarter will bring, we must point out that CL0P published the names of more victim companies in EMEA in June. So the number of victims is likely to increase.

The report also notes that companies with revenues of up to $50 million account for the majority of ransomware victims in EMEA. Smaller businesses may have fewer security resources to combat the threat of ransomware. This makes them more vulnerable and easier to infiltrate. LockBit was responsible for 45 percent of attacks in EMEA. The group perpetrated 45.92 percent of attacks in the manufacturing industry, 45.4 percent in business services and 45.1 percent in retail.

The top five industries most threatened by ransomware in EMEA are manufacturing, business services, retail, construction and education. This is in line with global trends and consistent with the Global Ransomware Report 2022, in which manufacturing and business services ranked highest. These industries are at risk due to the proliferation of specialized and older operating systems, as well as a larger attack surface. The latter results from the large number of networked devices and assets.

„Ransomware continues to be the Achilles heel of all types of businesses. Those without the resources to protect against such attacks are particularly at risk,“ said Richard Meeus, director of security technology and strategy at Akamai. „Businesses should be vigilant: ransomware is on the rise, and companies need to do their best to stop it. They can do this by adopting a layered approach to cybersecurity and training their employees in social engineering.“