Black Basta & Co: Eine neue Dimension der Ransomware-Bedrohung!

7. Dezember 2024

​

​​

Die Welt der Cyberkriminalität entwickelt sich rasend schnell, und keine Gruppe verdeutlicht dies so deutlich wie Black Basta. Seit ihrem ersten Auftreten im Jahr 2022 hat diese Gruppe die Regeln des Spiels neu geschrieben und ihre Angriffe mit einer Präzision und Raffinesse durchgeführt, die Unternehmen und Sicherheitsbehörden gleichermaßen herausfordern. Was können wir aus ihren neuesten Taktiken lernen, und wie sollten wir reagieren?

​​

Die Taktiken, die uns wachrütteln sollten

​

Black Basta hat sich durch die Kombination alter und neuer Ansätze hervorgetan. Hier sind einige ihrer bemerkenswertesten Methoden, genauer erklärt mit praktischen Beispielen:

​

1. Doppelte Erpressung

Die Verschlüsselung von Daten ist nur die halbe Miete. Black Basta setzt gleichzeitig auf die Veröffentlichung sensibler Informationen, um maximalen Druck auf ihre Opfer auszuüben. Ein typisches Beispiel: Nach einem Angriff auf ein mittelständisches Unternehmen drohte die Gruppe damit, vertrauliche Kundeninformationen auf einer eigens eingerichteten Leak-Seite zu veröffentlichen, sollte das Unternehmen das geforderte Lösegeld nicht zahlen. Dies führt zu erheblichem Reputationsschaden und potenziellen rechtlichen Konsequenzen.

​

2. Nutzung von Malware wie Qakbot

Qakbot wird von Black Basta genutzt, um initialen Zugriff auf Netzwerke zu erhalten. Die Malware wird häufig über Phishing-E-Mails verbreitet, die mit einem manipulierten Anhang versehen sind. Sobald dieser Anhang geöffnet wird, installiert sich Qakbot und ermöglicht den Angreifern, sich unbemerkt lateral im Netzwerk zu bewegen. Ein reales Beispiel zeigt, wie ein Unternehmen nach dem Öffnen einer infizierten E-Mail wochenlang ausspioniert wurde, bevor die Verschlüsselung der Daten begann.

​

3. Ransomware-as-a-Service (RaaS)

Durch die Bereitstellung ihrer Ransomware als Dienstleistung ermöglicht Black Basta auch weniger technisch versierten Kriminellen den Einsatz hoch entwickelter Angriffswerkzeuge. Beispielsweise konnte ein Affiliate-Angreifer die Infrastruktur eines kleinen Energieversorgers kompromittieren, nachdem er Zugang zu den Tools von Black Basta erhalten hatte. Solche Angriffe sind häufig gezielt und schwer zurückzuverfolgen.

​

4. Angriff auf kritische Infrastrukturen

Black Basta zielt zunehmend auf Krankenhäuser, Energieversorger und andere kritische Infrastrukturen ab. In einem dokumentierten Fall legte ein Angriff auf ein regionales Krankenhaus in Europa mehrere Tage lang die gesamte IT lahm, was zu Verzögerungen bei Behandlungen und erheblichen Kosten führte. Solche Angriffe zeigen die Skrupellosigkeit der Gruppe.

​

5. Eigenentwickelte Tools

Die Gruppe entwickelt eigene Werkzeuge, um Sicherheitsmechanismen zu umgehen. Ein Beispiel ist ein speziell entwickeltes Tool, das Antivirenprogramme deaktiviert und gleichzeitig Warnmeldungen unterdrückt. In einem Fall wurde diese Methode eingesetzt, um die Sicherheitsbarrieren eines großen Unternehmens zu überwinden, bevor die eigentliche Ransomware aktiviert wurde.

​

Warum uns das alle betrifft

​

Die Methoden von Black Basta zeigen, dass keine Branche und kein Unternehmen immun ist. Vom kleinen Start-up bis zur globalen Organisation – jeder kann Ziel eines Angriffs werden. Die Frage ist nicht mehr ob, sondern wann.

Darüber hinaus verdeutlicht die Fähigkeit dieser Gruppe, Sicherheitsmechanismen zu umgehen und Netzwerke zu infiltrieren, eine dringende Notwendigkeit für neue Denkansätze im Bereich Cybersicherheit. Traditionelle Sicherheitsmethoden allein reichen nicht mehr aus.

​

Was müssen wir tun?

​

1. Bewusstsein schaffen
   Bildung und Sensibilisierung sind der erste Schritt. Jedes Teammitglied, von der IT bis zur Geschäftsleitung, muss die Risiken kennen und verstehen.

2. Zero-Trust-Strategien implementieren
   Ein Zero-Trust-Modell, bei dem niemandem automatisch vertraut wird, selbst innerhalb des Netzwerks, kann helfen, Angriffe einzudämmen.

3. Angriffssimulationen durchführen
   Regelmäßige Tests der eigenen Systeme durch Red- und Blue-Teams sind entscheidend, um Schwachstellen zu erkennen und zu schließen.

4. Zusammenarbeit fördern
   Der Kampf gegen Ransomware erfordert eine koordinierte Antwort – von Unternehmen, Sicherheitsanbietern und Regierungsstellen gleichermaßen.

​

Ein Aufruf zur Wachsamkeit

​

Black Basta ist nicht nur ein Beispiel für die Bedrohungen von heute, sondern auch ein Hinweis darauf, was morgen kommen könnte. Für Cybersicherheitsprofis ist es essenziell, stets einen Schritt voraus zu sein und nicht nur auf Angriffe zu reagieren, sondern pro-aktiv zu handeln.

​

Lassen Sie uns gemeinsam daran arbeiten, diese Herausforderungen zu meistern. Teilen Sie Ihre Gedanken: Welche Strategien setzen Sie ein, um Gruppen wie Black Basta zu bekämpfen? Welche Innovationen sehen Sie am Horizont? Schreiben Sie uns!

​

​

​

Sie erreichen uns per Mail unter office@secriso.com oder telefonisch unter +43 463 276376

​

​