{"id":1959,"date":"2023-11-22T14:44:46","date_gmt":"2023-11-22T14:44:46","guid":{"rendered":"https:\/\/byte-bucket.com\/2023\/11\/22\/lockbits-neue-regeln-unternehmen-verhauen-kriminelle-abstauben\/"},"modified":"2023-11-22T14:44:46","modified_gmt":"2023-11-22T14:44:46","slug":"lockbits-neue-regeln-unternehmen-verhauen-kriminelle-abstauben","status":"publish","type":"post","link":"https:\/\/byte-bucket.com\/?p=1959","title":{"rendered":"Lockbits&#8216; neue Regeln: Unternehmen verhauen, Kriminelle abstauben!"},"content":{"rendered":"<p>Lockbits neue Verhandlungsregeln \u2013 ein Schlag f\u00fcr Unternehmen, aber ein Schritt in die richtige Richtung f\u00fcr den Geldbeutel der Kriminellen<\/p>\n<p>Die Welt der Cyberkriminalit\u00e4t ist so vielf\u00e4ltig wie ein gut sortierter Supermarkt. Da gibt es die klassischen Phishing-Attacken, die einem vorgaukeln, man h\u00e4tte eine Millionen-Euro-Erbschaft in Nigeria, und dann gibt es noch die etwas ausgefeilteren Ransomware-Gruppen wie Lockbit, die es auf die ganz gro\u00dfen Geldbeutel abgesehen haben. Und anscheinend sind die Jungs von Lockbit mit ihrem bisherigen Erfolg nicht zufrieden. <\/p>\n<p>Um ihre Gewinne weiter zu steigern, haben sie sich neue und strengere Verhandlungsregeln f\u00fcr ihre Partner ausgedacht. Analyst1, eine Gruppe von Sicherheitsforschern, hat sich die M\u00fche gemacht, die Darknet-Chats von Lockbit auszuwerten und sogar ein Mitglied der Gruppe zu interviewen. Also, Applaus f\u00fcr Analyst1, dass sie sich in den finsteren Tiefen des Internets herumgetrieben haben. Ich w\u00fcrde da ja lieber einen Kaffee trinken gehen, aber hey, jeder hat seine eigenen Hobbys.<\/p>\n<p>Lockbit ist \u00fcbrigens seit 2019 aktiv und hat seitdem kontinuierlich an Professionalit\u00e4t gewonnen. Das ist ja sch\u00f6n f\u00fcr sie, dass sie ihr Handwerk so gut beherrschen. Bei ihren Angriffen kopieren sie interne Unternehmensdaten und drohen dann mit der Ver\u00f6ffentlichung. Klingt wie ein fieser Lehrer, der droht, die peinlichen Bilder aus der Grundschule deinen Eltern zu zeigen, wenn du nicht brav bist. Oftmals werden die Daten auch verschl\u00fcsselt, damit das Opfer sch\u00f6n den Schwei\u00df auf der Stirn sp\u00fcrt. <\/p>\n<p>In Deutschland hat Lockbit zum Beispiel bei Continental zugeschlagen. Ja, genau, der Automobilzulieferer. Die Jungs haben sogar ein Affiliate-Programm im Internet, bei dem Dritte gegen eine Provision ihren sch\u00e4dlichen Code und ihre IT-Infrastruktur nutzen k\u00f6nnen, um Angriffe durchzuf\u00fchren. Ja, richtig gelesen, die bieten das wirklich an. Manchmal frage ich mich, in was f\u00fcr einer Welt wir eigentlich leben. <\/p>\n<p>Aber kommen wir zur\u00fcck zu den neuen Verhandlungsregeln von Lockbit. Die Kriminellen haben gemerkt, dass der Ransomware-as-a-Service-Ansatz nicht genug Gewinn abwirft. Und das liegt anscheinend an zu nachl\u00e4ssigen Verhandlungsregeln. Wie kann man auch so naiv sein und nur 1,1 Millionen US-Dollar von den geforderten 80 Millionen US-Dollar zahlen wollen? Das ist ja fast so, als w\u00fcrde man nur eine Handvoll S\u00fc\u00dfigkeiten von einem ganzen Schokoladengesch\u00e4ft kaufen. <\/p>\n<p>Um solche &#8222;Missverst\u00e4ndnisse&#8220; in Zukunft zu vermeiden und eine einheitlichere Verhandlungspraxis zu gew\u00e4hrleisten, haben die Kriminellen nun also neue Regeln eingef\u00fchrt. Unternehmen mit einem Umsatz von bis zu 100 Millionen US-Dollar m\u00fcssen zwischen 3 und 10 Prozent ihres Umsatzes als L\u00f6segeld entrichten. Das klingt nach einem fairen Angebot, oder? So ein bisschen wie ein &#8222;Pay what you want&#8220;-Preismodell, nur dass man hier halt gezwungen wird, zu zahlen. <\/p>\n<p>Aber hey, immerhin haben die Kriminellen die Verg\u00fcnstigungen auf h\u00f6chstens 50 Prozent begrenzt. Man muss ja auch ein bisschen Gro\u00dfz\u00fcgigkeit zeigen. Das ist ja fast wie ein Schn\u00e4ppchen im Sale, nur dass das &#8222;Sale&#8220;-Schild hier mit &#8222;Ransomware&#8220; beschriftet ist. <\/p>\n<p>Es bleibt abzuwarten, ob diese neuen Verhandlungsregeln tats\u00e4chlich zu h\u00f6heren Gewinnen f\u00fcr Lockbit f\u00fchren werden. Die Gruppe hat jedoch gezeigt, dass sie sich kontinuierlich weiterentwickelt und ihre Taktiken anpasst, um ihre Ziele zu erreichen. Die Bek\u00e4mpfung von Ransomware und Cyberkriminalit\u00e4t im Allgemeinen bleibt eine gro\u00dfe Herausforderung f\u00fcr Unternehmen und Beh\u00f6rden auf der ganzen Welt. <\/p>\n<p>Es ist entscheidend, dass sowohl technische als auch juristische Ma\u00dfnahmen ergriffen werden, um solche Angriffe zu verhindern und T\u00e4ter zur Rechenschaft zu ziehen. Also, liebe Unternehmen und Beh\u00f6rden, strengt euch an! Holt eure Cyber-Sheriffs aus dem Schrank und zeigt den Kriminellen, dass ihr nicht so einfach euer Geld herausr\u00fccken werdet. Denn am Ende des Tages ist es vor allem eins, was die Kriminellen wollen: Unser Geld. Und das sollten wir ihnen nicht so einfach in den Rachen werfen.<\/p>\n<p>Schlagw\u00f6rter: Lockbit + Cyberkriminalit\u00e4t + Erpressung<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lockbits neue Verhandlungsregeln \u2013 ein Schlag f\u00fcr Unternehmen, aber ein Schritt in die richtige Richtung f\u00fcr den Geldbeutel der Kriminellen Die Welt der Cyberkriminalit\u00e4t ist so vielf\u00e4ltig wie ein gut sortierter Supermarkt. Da gibt es die klassischen Phishing-Attacken, die einem vorgaukeln, man h\u00e4tte eine Millionen-Euro-Erbschaft in Nigeria, und dann gibt&#46;&#46;&#46;<\/p>\n","protected":false},"author":4,"featured_media":1958,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1959","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/1959","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1959"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/1959\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/1958"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1959"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1959"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1959"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}