Aktuelles, Branche, Studien - geschrieben von dp am Donnerstag, September 16, 2021 21:08 - noch keine Kommentare
Groove Gang: McAfee Enterprise mit neuen Erkenntnissen über Ransomware-as-a-Service-Gruppe
Aktuelle Forschungsergebnisse rund um neue RaaS-Gruppe veröffentlicht
[datensicherheit.de, 16.09.2021] Das „Advanced Threat Research Team“ von McAfee Enterprise hat an 9. September 2021 aktuelle Forschungsergebnisse rund um die neue RaaS-Gruppe (Ransomware-as-a-Service) „Groove Gang“ veröffentlicht. Sie haben nach eigenen Angaben herausgefunden, dass die „Groove Gang“ mit hoher Wahrscheinlichkeit in enger Verbindung mit der „Babuk“-Ransomware-Gruppe stehe – entweder als ehemaliger Partner oder als eine direkte Untergruppe. Diese Analyse schließe sich an die laufenden Untersuchungen von McAfee Enterprise über die „Babuk“-Ransomware-Gruppe an.
Groove Gang mit eigenem Profil in der Ransomware-as-a-Service-Szene
Über Jahre hinweg sei die RaaS-Szene als hierarchisch und durchaus strukturierte Organisation wahrgenommen worden. Die Cyber-Kriminellen rund um die „Groove Gang“ ließen die früheren RaaS-Hierarchien allerdings gerne beiseite und konzentrierten sich auf die unrechtmäßigen Gewinne, welche durch die Kontrolle der Netzwerke der Opfer erzielt werden könnten, anstatt wie bisher die Kontrolle über die Ransomware selbst zu priorisieren. Die wichtigsten Ergebnisse der neuen Forschung des „Advanced Threat Research Teams“ sind:
- Der Fallout:
Nach dem turbulenten „Shutdown“ der „Babuk“-Gruppe und den Auswirkungen der Angriffe auf die Colonial Pipeline und Kaseya schienen einige Cyber-Kriminelle der Ransomware-Szene in einem Forum namens „RAMP“ ein neues Zuhause gefunden zu haben. RAMP sei im Juli 2021 gegründet und ursprünglich auf der gleichen „TOR“-basierten Ressource gehostet worden, welche zuvor einen von der „Babuk“-Ransomware-Gruppe betriebenen Blog sowie den „Payload.bin“-Marktplatz für geleakte Unternehmensdaten beherbergt habe. - Der Auslöser:
Einige beliebte Foren für Cyber-Kriminelle hätten Ransomware-Akteuren seit dem Colonial-Pipeline-Angriff untersagt, ihre Plattform für Werbung zu nutzen, was es RaaS-Gruppen erschwere, Glaubwürdigkeit aufzubauen und ihre derzeitige Spitzenposition im Untergrund beizubehalten. - Die böswilligen Akteure:
Der Cyber-Kriminelle bekannt unter dem Namen „Orange“ habe innerhalb der Szene zur Zusammenarbeit aufgerufen und darauf hingewiesen, dass die „Groove Gang“ seit zwei Jahren eine finanziell motivierte kriminelle Organisation sei, welche sich mit Industriespionage befasse. Er habe behauptet, dass einige Opfer der Angriffe von „Babuk“ der „Groove“-Gruppe zu viel Aufmerksamkeit verholfen hätten. - Finanzielle Motivation:
Aufgrund des Zusammenfalls von „Babuk“, der Ähnlichkeiten zwischen den RaaS-Gruppen und der Entwicklung im Untergrund, gingen Forscher von McAfee Enterprise davon aus, dass es sich bei der „Groove Gang“ um ehemalige Mitglieder oder eine Untergruppe von „Babuk“ handele. Diese Gruppe sei bereit, mit anderen Parteien zusammenzuarbeiten, solange es für sie dabei einen finanziellen Gewinn gebe.
Ransomware-Unterwelt im Umbruch
Die sich verändernde cyber-kriminelle Untergrundlandschaft habe die perfekte Gelegenheit für den Bedrohungsakteur „Orange“ geschaffen – mit der „Groove Gang“ im Schlepptau, welche neue Arbeitsweisen angeboten habe, bei denen der Wert eines Mitarbeiters ausschließlich auf seiner Fähigkeit basiert habe Lösegeld zu verdienen. Dies bestätige im Wesentlichen die Überzeugung von McAfee Enterprise, dass „Groove Gang“ und „Babuk“ miteinander verbunden seien.
Weitere Informationen zum Thema:
McAfee, Max Kersten & John Fokker & Thibault Seret, 08.09.2021
How Groove Gang is Shaking up the Ransomware-as-a-Service Market to Empower Affiliates
Aktuelles, Experten - Mai 9, 2024 16:52 - noch keine Kommentare
Nationale Zuständigkeiten für die KI-Verordnung: Datenschutzkonferenz fordert Aufsicht aus einer Hand
weitere Beiträge in Experten
- DSK-Orientierungshilfe für Unternehmen und Behörden zum datenschutzkonformen KI-Einsatz
- eco-Stellungnahme zum Verschlüsselungsverbot – praktisch nicht umsetzbar und Verstoß gegen Grundrechte
- Schleswig-Holstein: Datenschutzbericht 2023 vorgestellt
- Bundesdatenschutzgesetz: DSK-Stellungnahme zum Gesetzentwurf zur Änderung veröffentlicht
- Digitalministerkonferenz: Digitalverband Bitkom benennt Herausforderungen an die neue Institution
Aktuelles, Branche - Mai 9, 2024 17:02 - noch keine Kommentare
Section 702 in den USA: Überwachung bekommt Vorrang vor Datenschutz
weitere Beiträge in Branche
- Cyber Resilience Act: Verstöße können Unternehmen CE-Kennzeichnung kosten
- Phishing-Angriffe auf Automobilbranche: 54 Prozent der Unternehmen betroffen
- Faktor Mensch bleibt der am häufigsten genutzte Angriffsvektor
- NIS-2: Verpasste Chance oder Wegweiser für mehr IT-Sicherheit
- Soziale Medien: Booster oder Cyber-Achillesferse für Politiker
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren