Ransomware-Angriffe nehmen weltweit stark zu: Der BlackMatter-Nachfolger „VoidLock“ beansprucht allein in dieser Woche 47 neue Opfer für sich. Eine kritische Schwachstelle in Veeam Backup & Replication wird aktiv von Ransomware-Akteuren ausgenutzt. Gleichzeitig setzt LockBit 4.0 AI-gestützte Verhandlungsbots ein, um Opfer unter Druck zu setzen.
⚡ Fazit: Überprüfen Sie die Integrität Ihrer Backups und patchen Sie Veeam-Systeme sofort.
VoidLock, eine ausgeklügelte Ransomware-as-a-Service-Operation (RaaS), die aus Überresten von BlackMatter hervorgegangen ist, hat koordinierte Angriffe auf 47 Organisationen in 12 Ländern gestartet. Die Gruppe setzt auf doppelte Erpressung und gewährt eine Zahlungsfrist von 72 Stunden, bevor die Daten veröffentlicht werden.
| Auswirkung | Beschreibung |
|---|---|
| Datenverlust | Vollständige Verschlüsselung von Produktions- und Backup-Systemen |
| Datenschutzverletzung | Exfiltration von 2–5 TB sensibler Daten pro Opfer |
| Ausfallzeit | Durchschnittlich 21 Tage bis zur vollständigen Wiederherstellung |
| Kosten | Lösegeldforderungen von durchschnittlich 4,2 Mio. USD |
Eine kritische Schwachstelle in Veeam Backup & Replication (Versionen 11.x bis 12.2) ermöglicht die Ausführung von Remotecode ohne Authentifizierung und verschafft Angreifern Zugriff auf SYSTEM-Ebene. Ransomware-Gruppen nutzen sie aktiv aus, um Backups zu zerstören, bevor sie die Verschlüsselung starten.
Vollständige Kompromittierung der Backup-Infrastruktur, sodass Ihnen keine Wiederherstellungsoptionen mehr bleiben.
Vordringen in Produktionssysteme über die in Veeam gespeicherten Zugangsdaten von Backup-Agenten.
Verlust der Wiederherstellungsfähigkeit während eines Ransomware-Angriffs — genau dann, wenn Sie sie am dringendsten benötigen.
Das neue AI-gestützte Verhandlungssystem von LockBit 4.0 analysiert anhand gestohlener Daten die finanzielle Situation der Opfer, um „faire“ Lösegeldsummen zu berechnen, und setzt psychologische Druckmittel ein. Frühe Berichte deuten darauf hin, dass Opfer durchschnittlich 40 % mehr bezahlen.
Die Akira-Ransomware zielt nun mit einem speziell entwickelten Linux-Verschlüsselungsprogramm auf VMware-ESXi-8.x-Umgebungen und kann VMs vor der Verschlüsselung herunterfahren, um größtmöglichen Schaden anzurichten.
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Ihre Website kostenlos scannen →