Ransomware-Bericht: USA bevorzugtes Ziel von Cybererpressern

Malwarebytes hat die aktuellen Aktivitäten von Cybererpressern ausgewertet und dabei festgestellt, dass fast die Hälfte der Angriffe im Februar gegen Ziele in den USA gerichtet waren. Insgesamt ermittelte Marcelo Rivero, Ransomware Specialist bei Malwarebytes, 115 Angriffe auf Organisationen in den Vereinigten Staaten.

Mit großem Abstand auf den zweiten Platz landete Großbritannien mit zwölf Angriffen, gefolgt von Frankreich und Kanada mit jeweils zehn bekannt gewordenen Vorfällen. Organisationen in Italien waren siebenmal betroffen, in Indien und Brasilien jeweils sechsmal. Deutschland landet in der Statistik zusammen mit Australien mit jeweils fünf Angriffen auf Rang acht. Auf den Rest der Welt entfallen weitere 58 Attacken.

Dienstleister sind beliebte Ziele von Cybererpressern

Die meisten Opfer fand die LockBit-Gruppe mit 126. Auch hier ist der Abstand zum zweiten Platz sehr groß: hierfür genügten der Gruppe ALPHV 32 Angriffe. Die Hintermänner der Ransomware Medusa, Royal, BianLian und Play beanspruchten für sich ebenfalls zweistellige Opferzahlen im Februar.

Die bei Cybererpressern beliebteste Branche war im vergangenen Monat der Dienstleistungssektor mit 87 registrierten Vorfällen. Logistikunternehmen traf es 21-mal, im Technologiesektor sowie im Einzelhandel schlugen die Ransomware-Gangs jeweils 18-mal zu. Ebenfalls beliebte Ziele für Ransomware sind Unternehmen aus den Bereichen Fertigung, Bildung, IT-Dienste und Lebensmittel.

Die Auswertung von Malwarebytes basiert auf Informationen, die die Hintermänner auf ihren Leak-Websites im Dark Web veröffentlichen. Die 126 Angriffe, mit denen sich LockBit im Februar gebrüstet hat, stellen einen neuen Rekord für die Gruppe dar. Zudem stellte die LockBit-Gruppe im Februar mit 80 Millionen Dollar ihre bisher höchste Lösegeldforderung. Den Betrag sollte die britische Post Royal Mail zahlen – was sie jedoch ablehnte. Bisher lag der Höchstbetrag bei 50 Millionen Dollar, gefordert im vergangenen Jahr vom Automobilzulieferer Continental.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Google schließt kritische Sicherheitslücke in Chrome

Sie erlaubt eine Remotecodeausführung außerhalb der Sandbox. Betroffen sind Chrome für Windows, macOS und Linux.

1 Stunde ago

Microsoft beseitigt Fehler im März-Sicherheitsupdate für Exchange Server

Probleme treten vor allem bei Nutzern von Outlook Web Access auf. Das optionale Hotfix-Update für…

16 Stunden ago

Neue iPads: Apple kündigt Event für 7. Mai an

Die Einladung zeigt einen zeichnenden Apple Pencil. Der wiederum deutet auf neue iPads hin. Es…

17 Stunden ago

EU-Parlament stimmt für Recht auf Reparatur

Die Richtlinie erhält 584 Ja-Stimmen und 3 Gegenstimmen. Das „Recht auf Reparatur“ beinhaltet unter bestimmten…

24 Stunden ago

Forscher entwickeln Exploits per GPT-4 aus Sicherheitswarnungen

Die Tests basieren auf tatsächlich existierenden Sicherheitslücken. GPT-4 erreicht eine Erfolgsquote von 87 Prozent. Alle…

2 Tagen ago

HostPress für Agenturen und E-Commerce Betreiber

Vorstellung Im Jahr 2016 hat Marcus Krämer die Firma HostPress gegründet, da es zu diesem…

2 Tagen ago