Ransomware-Vorfall — Thema: ransomware, ransom, blackcat | Ereignisbeleg: victim, victims+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ransomware has a new target. Is your backup ready?
Ransomware-Angreifer zielen zunehmend auf Backups ab, um die Wiederherstellung zu verhindern und den Druck zur Lösegeldzahlung zu erhöhen. Betroffen sind Unternehmen wie Change Healthcare, NEW Cooperative und Crystal Valley, deren Backups oft nicht ausreichend isoliert waren. IT-Verantwortliche sollten kritische Backups von der Produktion trennen, den administrativen Zugriff beschränken und sicherstellen, dass keine einzelne kompromittierte Identität alle Wiederherstellungskopien löschen kann.
SecBoard-Einordnung
Die Zerstörung von Backups durch Ransomware-Angreifer verhindert die Wiederherstellung von Daten und Systemen, selbst nach einer möglichen Lösegeldzahlung. Dies führt zu massiven Wiederherstellungskosten und potenziell dauerhaftem Datenverlust, was die Geschäftskontinuität erheblich gefährdet.
Realistisch schlimmster Fall: Vollständiger Verlust der Wiederherstellungsfähigkeit nach einem Ransomware-Angriff, was zu dauerhaftem Datenverlust, extrem hohen Wiederherstellungskosten und langwierigen Betriebsunterbrechungen führt, selbst wenn das Lösegeld gezahlt wird.
Empfehlung: Kritische Backups physisch oder logisch von der Produktionsumgebung trennen (Air Gap), den administrativen Zugriff auf Backup-Systeme streng limitieren und sicherstellen, dass keine einzelne kompromittierte Identität alle Wiederherstellungskopien löschen kann.
Betroffen
Unternehmen in verschiedenen Sektoren, insbesondere solche, deren Backups nicht ausreichend isoliert sind. Beispiele sind Change Healthcare und landwirtschaftliche Genossenschaften wie NEW Cooperative und Crystal Valley.
Prüfen
3- ▸Überprüfen Sie, ob kritische Backups von der Produktionsumgebung getrennt sind (z.B. durch Air Gap oder unveränderliche Speicherlösungen).
- ▸Auditieren Sie administrative Zugriffsrechte auf Backup-Systeme, um sicherzustellen, dass das Prinzip der geringsten Privilegien angewendet wird und Multi-Faktor-Authentifizierung (MFA) erzwungen wird.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Wiederherstellungsfähigkeit von Backups regelmäßig, um sicherzustellen, dass sie intakt und funktionsfähig sind und nicht von einem kompromittierten Konto gelöscht werden können.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Ransomware-Gruppen, die diese Taktik anwenden, werden nicht genannt.
- ▸Die genauen technischen Methoden zur Zerstörung von Backups werden nicht detailliert beschrieben.
- ▸Es werden keine spezifischen Branchen oder Technologien genannt, die anfälliger sind, außer den Beispielen Change Healthcare und landwirtschaftliche Genossenschaften.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„sicherstellen, dass keine einzelne kompromittierte Identität alle Wiederherstellungskopien löschen kann“
„Ransomware-Angreifer zielen zunehmend auf Backups ab, um die Wiederherstellung zu verhindern und den Druck zur Lösegeldzahlung zu erhöhen.“
„Ransomware-Angreifer zielen zunehmend auf Backups ab, um die Wiederherstellung zu verhindern“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.