Überprüfen und stärken Sie die Ransomware-Abwehrmaßnahmen, einschließlich robuster Backup-Strategien, Netzwerksegmentierung und Mitarbeiterschulungen.
Ransomware-Vorfall — Thema: ransomware, ransom | Ereignisbeleg: victim, victims+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Nefilim, Hive ransomware operator given five-year-plus sentence after guilty plea
Artem Stryzhak, ein Ransomware-Hacker, wurde zu 70 Monaten Haft verurteilt, nachdem er sich der Beteiligung an Cyberangriffen auf Krankenhäuser, Regierungsbehörden und Unternehmen schuldig bekannt hatte. Er war Mitglied der Nefilim- und Hive-Ransomware-Gruppen, die Organisationen in den USA, Kanada und Australien angriffen und dabei Millionen an Lösegeldern erpressten. Opfer waren unter anderem Krankenhäuser, die während der COVID-19-Pandemie keine neuen Patienten aufnehmen konnten. Die Behörden suchen weiterhin nach dem Mitverschwörer Volodymyr Tymoshchuk.
SecBoard-Einordnung
Die Verurteilung eines Ransomware-Akteurs unterstreicht die anhaltende Bedrohung durch Ransomware-Gruppen wie Nefilim und Hive. Organisationen müssen ihre Abwehrmaßnahmen gegen solche Angriffe verstärken, um Betriebsunterbrechungen und finanzielle Verluste zu vermeiden, insbesondere in kritischen Sektoren.
Realistisch schlimmster Fall: Der schlimmste Fall ist eine vollständige Betriebsunterbrechung kritischer Dienste, wie die Unfähigkeit von Krankenhäusern, Patienten aufzunehmen, was zu erheblichen finanziellen Verlusten und potenziellen Lebensrisiken führen kann.
Empfehlung: Überprüfen und stärken Sie die Ransomware-Abwehrmaßnahmen, einschließlich robuster Backup-Strategien, Netzwerksegmentierung und Mitarbeiterschulungen. Implementieren Sie ein umfassendes Incident-Response-Programm.
Im erfassten Bestand
- ▸4. erfasste Meldung zu LockerGoga innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Krankenhäuser, Regierungsbehörden und Unternehmen in den USA, Kanada und Australien sind betroffen. Insbesondere Organisationen, die während der COVID-19-Pandemie kritische Dienste erbrachten, wurden beeinträchtigt.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation über aktuelle Backups verfügt, die offline und isoliert gespeichert sind.
- ▸Testen Sie die Wirksamkeit Ihrer Netzwerksegmentierung, um die Ausbreitung von Ransomware zu verhindern.
▸ 1 weitere▾ weniger
- ▸Führen Sie Phishing-Simulationen durch, um die Sensibilisierung der Mitarbeiter für Ransomware-Angriffe zu bewerten und zu verbessern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Einfallstore oder Angriffsmethoden, die von Artem Stryzhak verwendet wurden, sind nicht detailliert.
- ▸Die genaue Anzahl der betroffenen Organisationen ist nicht angegeben.
- ▸Es gibt keine Informationen über die spezifischen Schwachstellen, die ausgenutzt wurden.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Nefilim- und Hive-Ransomware-Gruppen“
„not specified in the article“
„not specified in the article“
„not specified in the article“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.