#losegeld — Public Fediverse posts

Hacker fordern Lösegeld nach Angriff auf Berliner Landesnetz

Nach dem Hackerangriff auf das Berliner Landesnetz ist eine Lösegeldforderung eingegangen. Das bestätigte Berlins Regierender Bürgermeister Wegner. Über Menge und Art der abgeflossenen Daten gibt es noch keine Informationen.

➡️ https://www.tagesschau.de/inland/regional/berlin/berlin-hackerangriff-senatsverwaltung-loesegeld-100.html?at_medium=mastodon&at_campaign=tagesschau.de

#Berlin #Hackerangriff #Lösegeld

"...Konformität nach US-Recht geprüft" - ist die staatliche Ruag dem US-Gesetz unterstellt?

Wann werden die Lösegeldzahlungen nach CH-Recht geprüft?

https://www.srf.ch/news/schweiz/nach-cyberangriff-loesegeldzahlung-der-ruag-an-hackergruppe-war-gesetzeskonform

#CH #Politik #VBS #Armee #armasuisse #Ruag #hacker #Lösegeld #Lösegeldzahlungen

RUAG "...das Unternehmen hat alle Daten zurück erhalten."

alte Kopierweisheit: "Erst die Kopie machen und dann das Original wegschmeissen."

https://www.srf.ch/news/schweiz/cyberkriminalitaet-vbs-untersucht-ruag-loesegeldzahlung

#CH #VBS #RUAG #Hacker #Datenklau #Lösegeld

#Lösegeld trotz Bundeswarnung: Am Wochenende wurde bekannt, dass der vollständig im Bundesbesitz der #Schweiz stehende Rüstungskonzern #RUAG nach einem #Ransomware-Angriff Lösegeld bezahlt hat, obwohl der Bund dies explizit ablehnt.

Ransomware-Gruppen setzen zunehmend nicht mehr auf einzelne spektakuläre Millionensummen, sondern auf eine Vielzahl kleinerer Zahlungen, die Unternehmen als betriebswirtschaftlich kalkulierbares Risiko betrachten können:

https://www.srf.ch/news/schweiz/nach-erpressung-in-den-usa-bundeskonzern-ruag-zahlt-loesegeld-an-hackergruppe #cybersecurity

Einigung statt Aufklärung: Im Fall #Unimed läuft vieles falsch - besonders brisant ist nun die Aussage von #UKSH-Chef Jens Scholz, wonach Unimed sich offenbar mit den Hackern geeinigt hat, was im Klartext bedeuten könnte, dass #Lösegeld geflossen ist.

Scholz begründet damit seine persönliche Erwartung, dass die Daten nicht im #Darknet landen werden, weil die Nichtveröffentlichung gestohlener Daten das eigentliche "Geschäftsmodell" solcher Angriffe sei:

https://www.kn-online.de/lokales/kiel/nach-cyberangriff-auf-uksh-dienstleister-wohl-einigung-mit-hackern-RU6NRVMEORAQPDASQGDWZLQTGM.html #cybersecurity

Zahlen oder leiden: Auch in den Zeiten von "Double Extortion" ist das #Ransomware-#Lösegeld noch nicht vom Tisch.

So belegt eine aktuelle Studie mit 750 befragten IT-Sicherheitsverantwortlichen aus den USA und Großbritannien, dass mehr als die Hälfte der #CISO im Ernstfall bereit wäre, Lösegeldforderungen nachzugeben, weil sie die wirtschaftlichen Folgen langer Betriebsausfälle als gravierender einschätzen als die Zahlung selbst:

https://www.it-daily.net/it-sicherheit/cybercrime/ransomware-cisos-loesegeld-zahlen #cybersecurity #cybercrime

Dürfen #Steuergelder als #Ransomware-#Lösegeld verwendet werden?

Diese Frage hat DIE ZEIT Jaqueline Emmerich, Senior Legal Researcher am cyberintelligence institute gestellt, nachdem bekannt wurde, dass das Staatstheater #Stuttgart offenbar ein Lösegeld gezahlt hat, um die Daten wieder zu entschlüsseln.

Damit wäre erstmals in Deutschland von staatlicher Seite Geld an #Cyberkriminelle geflossen - diametral zu den Empfehlungen des #BSI für gute Cybersicherheitspraktiken:

https://www.swr.de/swraktuell/baden-wuerttemberg/stuttgart/hacker-erpressung-loesegeldzahlung-wuerttembergische-staatstheater-100.html

#HeikeGöbel meint in der #FAZ das der #BUND den Staat erpressen würde und spricht von "Fledermaus-Erpresser" und 14 Millionen Euro #Lösegeld https://share.google/eKbmOu06mQdFZwJJ5

Bekommt man eigentlich seine Daten wieder, wenn man ein #Ransomware #Lösegeld zahlt? Die Chance dafür ist knapp über Fifty fifty, hat nun eine weltweite Umfrage ergeben.

Nicht selten hat das zur Ursache, dass die Cyberkriminellen selbst technisch nicht hinreichend versiert sind oder nach der Zahlung einfach abtauchen.

Außerdem ist die Entschlüsselungssoftware oft zu langsam, um ganze Unternehmensdatenbanken wiederherzustellen, was zu Fehlern führt:

https://www.csoonline.com/article/4079419/risiken-bei-der-wiederherstellung-nach-ransomware-angriffen.html #cybersecurity

Die Einhaus-Gruppe, einst führender Elektronikversicherer in #Deutschland, muss nach einer #Ransomware-#Attacke in #Insolvenz. Trotz Zahlung von 200.000 Euro #Lösegeld gaben die #Hacker die Systeme nicht frei. https://winfuture.de/news,152682.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Immer wieder hört man von Geschäftsleitern, dass #Cyberrisiken vernachlässigbar seien, weil man im unwahrscheinlichen Zweifelsfall einfach ein #Lösegeld zahlen kann und der Fall damit erledigt ist.

Doch nicht umsonst gibt es den Spruch "Wer einmal zahlt, zahlt auch zweimal." Am Beispiel der der rivalisierenden #Cybercrime-Gruppierungen "#DragonForce" und "#RansomHub" wird deutlich, dass "Ehre" unter Cyberkriminellen ein sehr zweifelhafter Begriff ist:

https://www.heise.de/news/Doppelte-Erpressung-moeglich-Cyberkriminelle-im-Clinch-10477705.html #cybersecurity

Mache ich mich eigentlich #strafbar, wenn ich als #Geschäftsführer im Falle eines #Ransomware-Angriffs das #Lösegeld zahle? Eine wichtige Frage, auf die es nicht immer eine klare Antwort gibt. Jaqueline Emmerich, die Stipendiatin in unserem „Young Talent“-Programm des cyberintelligence institute ist, und ich haben deshalb für die Zeitschrift für Informationssicherheit „kes“ einen ausführlichen einordnenden Beitrag verfasst - mit nicht unerheblichen Risiken:

https://www.kes-informationssicherheit.de/print/titelthema-metriken-und-kennzahlen/loesegeldzahlungen-bei-ransomware-angriffen/ #cybercrime

Angriffe mit Ransomware: 2024 wieder deutlich weniger Lösegeld gezahlt | heise online
https://heise.de/-10273692 #Cybercrime #Malware #Ransomware #Lösegeld

📬 Rekord-Cyberangriff: Pharmariese zahlt 75 Millionen Dollar Lösegeld
#Datenschutz #ITSicherheit #Cencora #Cyberangriff #DarkAngels #Lösegeld #Pharmaunternehmen #ZachXBT https://sc.tarnkappe.info/8e3900

Aktuell neue #Cyberangriffswelle auf #Github #Accounts - #Passwortänderung empfohlen:

"#Hacker löscht Github-#Repos und fordert #Lösegeld

Für die Kontaktaufnahme verweist der Angreifer auf #Telegram. Er gibt sich als "Analyst für Cybervorfälle" aus und behauptet, ein Back-up erstellt zu haben."

"Laut Bleeping Computer werden die Accounts wahrscheinlich mit gestohlenen Anmeldeinformationen infiltriert."

https://www.golem.de/news/angriffswelle-hacker-loescht-github-repos-und-fordert-loesegeld-2406-185827.html

#Ransomware: Lösegeldzahlungen 2023 auf #Rekordhoch

"Laut Chainalysis haben Ransomware-Hacker im Jahr 2023 rund 1,1 Milliarden US-Dollar an #Lösegeld kassiert. Die gezahlte Summe pro Angriff wächst."
https://www.golem.de/news/ransomware-loesegeldzahlungen-2023-auf-rekordhoch-2402-181999.html

Hunderte Mitarbeitende seit 5 Wochen offline: Cyberangriff legt Berlins #Naturkundemuseum lahm

"Hacker haben die Daten verschlüsselt und wollen #Lösegeld. Bis zu 450 Forschende können nicht arbeiten. Der Besucherbetrieb des Museums ist nicht betroffen."
#Ransomware
https://www.tagesspiegel.de/berlin/hunderte-mitarbeitende-seit-funf-wochen-offline-cyberangriff-legt-berlins-naturkundemuseum-lahm-10825915.html

Bruhahaha das ist witzig!

Nach #Lösegeld für's Entschlüsseln plus Lösegeld für's Nicht-Veröffentlichen kommt jetzt noch #Schweigegeld für's Nicht-Anzeigen der gehackten Organisationen bei #Aufsichtsbehörden zum #Geschäftsmodell von Ransomwaregruppen dazu 😂

https://www.golem.de/news/nach-ransomware-attacke-hacker-reichen-beschwerde-bei-der-sec-ein-2311-179479.html

#apt #ransomware #cryptolocker #sec

Boeing soll zahlen: US-Flugzeugbauer wird von Hackern erpresst #Boeing #Flugzeug #Luftfahrt #Hacker #Angriff #Erpressung #Lösegeld #Ransomware https://winfuture.de/news,139347.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

#Ransomware-Hacker fordern 70 Millionen USD #Lösegeld von #TSMC

"Wenn TSMC das Lösegeld nicht bezahlt, will die #Lockbit-Gruppe alle erbeuteten Daten veröffentlichen – auch interne #Zugangsdaten."
https://www.golem.de/news/lockbit-ransomware-hacker-fordern-70-millionen-usd-loesegeld-von-tsmc-2307-175451.html

#Microsoft Lizenzzahlungen in Behörden verkommen wegen dem Lock-In schon jetzt zu #Lösegeld-Forderungen.
Das wird nicht besser. Sollten doch auch Nicht-Experten erkennen? #OptOut

#PublicMoneyPublicCode wäre wichtiger und sinnvoller, als das Aufweichen von #Verschlüsselung und dem Kampf gegen freie #OpenSource Software und deren Entwickler.

Krypto-Geldwäsche für das Darknet: Verhaftungen in Europa und den USA

6 Verhaftungen, darunter den Betreiber der Kryptobörse Bitzlato, melden Behörden beidseits des Atlantik. Bitzlato soll Drogen- und Lösegeld gewaschen haben.

https://www.heise.de/news/Krypto-Geldwaesche-fuer-das-Darknet-Verhaftungen-in-Europa-und-den-USA-7463446.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Bitcoin #Bitzlato #China #Darknet #Drogenhandel #Ether #Frankreich #Hongkong #HydraMarket #Kriminalität #Kryptowährung #Lösegeld #Ransomware #Tether #USA #Verbrechen #Verhaftung

"Angriff mit #Schadsoftware - #Daten der Uni Duisburg-Essen im #Darknet aufgetaucht"

"Nachdem #Hacker zunächst .. Systeme der Universität .. lahmgelegt hatten, erhöhen sie .. Druck + stellen erbeutete Daten ins Netz. #Lösegeld will .. Hochschule aber nicht bezahlen."

".. steckt hinter dem Angriff die Hacker-Truppe »#ViceSociety«."

".. Hochschule war innerhalb weniger Wochen zweimal Ziel eines ..angriffs .."

https://www.spiegel.de/netzwelt/web/universitaet-duisburg-essen-daten-nach-hackerangriff-im-darknet-aufgetaucht-a-82dfcdcb-a766-47d8-b95b-f0ba4154d570

#Datensicherheit #Datenschutz #Cybersecurity #UDE

17.1.2023