▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Ransomware-Vorfall — Thema: ransomware, ransom | Ereignisbeleg: victim, victims+10
- Betrifft KRITIS-nahe Branche: finanzen+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Keine CVE im Text erkannt — der Wert stuetzt sich nur auf Text- und Kontextsignale.
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ransomware recovery CEO charged over secret ransom payments
Der CEO von MonsterCloud, Zohar Pinhasi, wurde angeklagt, weil er Ransomware-Opfer betrogen haben soll. Er zahlte heimlich Lösegelder an Angreifer, während er behauptete, proprietäre Technologie zur Datenwiederherstellung zu nutzen. Betroffen sind Hunderte von Unternehmen in den USA und Kanada, die überhöhte Gebühren für die Wiederherstellungsdienste zahlten. Kunden sollten sich bewusst sein, dass Dienstleister möglicherweise Lösegelder zahlen, auch wenn sie dies abstreiten, und die Kosten sorgfältig prüfen.
SecBoard-Einordnung
Organisationen müssen die Transparenz und die Methoden von Ransomware-Wiederherstellungsdienstleistern kritisch hinterfragen. Es besteht das Risiko, dass sie unwissentlich Lösegelder finanzieren und überhöhte Gebühren für nicht-proprietäre Lösungen zahlen.
Realistisch schlimmster Fall: Organisationen könnten unwissentlich zur Finanzierung krimineller Aktivitäten beitragen und erhebliche finanzielle Verluste durch überhöhte Gebühren für Dienstleistungen erleiden, die nicht wie beworben erbracht werden.
Empfehlung: Überprüfen Sie Verträge mit Wiederherstellungsdienstleistern sorgfältig und fordern Sie detaillierte Nachweise über die verwendeten Wiederherstellungsmethoden an. Seien Sie misstrauisch gegenüber Dienstleistern, die unsubstantiierte Behauptungen über ihre Entschlüsselungsmethoden aufstellen.
Betroffen
Hunderte von Unternehmen in den USA und Kanada, die zwischen 2018 und 2023 die Dienste von MonsterCloud in Anspruch genommen haben.
Prüfen
4- ▸Überprüfen Sie alle Verträge mit externen Ransomware-Wiederherstellungsdienstleistern auf Klauseln bezüglich der Zahlung von Lösegeldern.
- ▸Führen Sie eine Due Diligence bei aktuellen oder potenziellen Wiederherstellungsdienstleistern durch, um deren Methoden und Transparenz zu bewerten.
▸ 2 weitere▾ weniger
- ▸Stellen Sie sicher, dass interne Richtlinien für den Umgang mit Ransomware-Vorfällen klar definieren, ob und unter welchen Umständen Lösegelder gezahlt werden dürfen.
- ▸Überprüfen Sie Rechnungen von Wiederherstellungsdienstleistern auf ungewöhnliche oder überhöhte Gebühren, die auf verdeckte Lösegeldzahlungen hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Ransomware-Varianten oder Angreifergruppen an den Vorfällen beteiligt waren.
- ▸Die genaue Höhe der überhöhten Gebühren pro Kunde ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche Branchen über die Finanzbranche hinaus betroffen sind.
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Der CEO von MonsterCloud wurde angeklagt, weil er Ransomware-Opfer betrogen haben soll.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage