Das Portal RansomLook überwacht die Ransomware-Szene. Welche Fragen sollen wir den Machern stellen? Reicht sie bitte jetzt ein!!!
Was hat es eigentlich mit den Private Locations auf sich? Warum sind die Daten nicht öffentlich?
Mein Frage wäre gibts neben Geld auch andere Sachen die man berücksichtigt, wie moralische Aspekte?
Gibt es Fälle wo gezahlt wurde aber die Daten nicht freigeschaltet wurden?
Die Moral fehlt mehr oder weniger bei allen Gruppen oder Angriffe, würde ich sagen. Oder wie meinst Du das?
Ich dachte Ransomware war früher mal ein Thema… und aktuell nur sehr vereinzelnt Vorfälle die sich über 2 Hände abzählen lassen Deutschlandweit (also so vlt < 10 Vorfälle pro Jahr) 
Ja so meinte ichs. Mir gings darum ob diese Gedanken trotzdem eine Rolle spielen? Oder ob man sich dann bewußt dagegen entscheidet und warum. Das die Leute auch Moral haben denke ich schon.
Man hört evtl nicht alle Fälle. Zudem wappnen sich Firmen natürlich immer besser. Wäre auch mal ne Frage an die Hoster.
Welche Art von Infrastruktur werden heutzutage eher genutzt?
eigene Infrastruktur
angemietete Infrastruktur (IaaS)
Das kam noch von einem User unserer öffentlichen Telegram-Gruppe:
• Wie werden die Ziele ausgewählt?
• Wer führt die Kommunikation im Rahmen von Verhandlungen etc. mit der betroffenen Firma?
• Wie kann die Firma sicher sein, dass bei Zahlung die Daten gelöscht bzw nicht veröffentlicht werden?
• Was passiert mit den erbeuteten Daten?
• Wofür wird KI aktuell genutzt und an welchen Themen wird hier gearbeitet?
• Gibt es Priorisierungen falls durch eine Schwachstelle zahlreiche Unternehmen angreifbar wären?
• Gibt es einen Austausch mit anderen Gruppierungen (Lessons Learned, etc.)?
• Wie kann ich eine Meldung auf z.B. Ransomlook.io verifizieren ob die Behauptung der Angreifergruppe stimmen kann?
• Wie viele Firmen (ungefähre % Zahl) zahlen die Ransom?
• Was identifizieren sie als größte Schwachstelle bei den Unternehmen?
• Was ist für sie beim Angriff am anspruchsvollsten?
• Haben sie eine 24/7 Abdeckung? Wenn ja wie? „Arbeitsschichten“?
• Gibt es ein „Büro“ oder läuft alles aus dem „Home Office“?
• Wie finden sie Mitglieder und wie verifizieren sie dass diese vertrauenswürdig sind?
• Was passiert wenn man aus dem Business aussteigt oder aussteigen will?
• Wie lange machen sie das Business schon und wie lange wollen sie es noch machen?
Wie sind sie dazu gekommen in das Business einzusteigen? Was haben sie davor gemacht?
ochhheeee, hätt auch noch baar Fragen,…
-–Ransomware ist Ohne Fehlverhalten eines Angestellten nicht möglich auszuführen
Ohne aktive Benutzerinteraktion, Fehlverhalten von Benutzern ist so ein Angriff nicht möglich auszuführen ?
Betriebssysteme sind Grundsätzlich aus technischer Sicht mittlerweile so gut abgesichert, dass ohne Zutun und Fehlverhalten eines Mitarbeiters ein Angriff unwahrscheinlich oder überhaupt gar nicht möglich ist
-–Inwiefern sind Backupsysteme betroffen ?
NAS (network attacked storage) für DatenSpiegelung sind klarerweise betroffen.
Backupsysteme und Backups, die zu bestimmten Zeiten gemacht werden, sind bis zu dem Zeitpunkt wenn ein Angriff ausgeführt wird, nicht davon betroffen.
Was für ein Sicherungskonzept wäre sinnvoll?
Wird mittlerweile ein Angriff so gemacht, dass das Konzept von ATP (länger anhaltender Angriff) angewendet wird und somit Backups Mehrer Monate nicht mehr verwendet werden können…?
-–NextGen Schutzsysteme
Ist RansomwareSoftware heute komplizierter auszuführen als vor einigen Jahren?
Sind NextGen Schutzsysteme effizient oder sind diese recht einfach zu umgehen?
-–Auf Betriebsmitarbeiter angewiesen?
Gibt es noch das Konzept, dass Arbeitnehmer eines Unternehmens angeworben werden um eine RansomWareDatei auszuführen und dadurch eine Prozentuelle Beteiligung am Gewinn angeboten wird? Ist das heutzutage noch eine Voraussetzung oder war das nur vor einigen Jahren so ?
-–SaaS
Wird selbst Code dafür erstellt und verwendet oder Grundsätzlich nur von größeren Akteueren eingekauft oder gemietet ?
-–Ist RW anachronistisch (=nicht mehr Zeitgemäß)?
Ist RW eigentlich noch ein bedeutendes Thema heutzutage, oder hat nicht mehr dieselbe Reichweite, Häufigkeit, Gefahr … wie vor einigen Jahren noch?
Ich habe einen Bericht in Erinnerung, wo das die Aussage war, und dass es aktuell in Deutschland nur sehr wenige Vorfälle gibt.
I love you, danke @smokedope
Da habe ich ja morgen viel zu tun!!! DANKE!!!
Punkt 13, das war vor einigen Jahren mal die Diskussion inwiefern Sicherheitsfirmen selbst da mitspielen ( nicht speziel nur bei RansomWare aber allgemein bei MalewareMeldungen usw ) Angebot, Nachfrage…
müsste nachschaun ob die Aussage von John McAfee noch finden kann
Der Faktor Mensch statt Technik („Social Engineering“): McAfee betonte stets, dass Technologie allein keine Sicherheit bieten kann, da Angreifer nicht primär Software, sondern Menschen attackieren. Da Ransomware-Angriffe fast immer über Phishing-Emails oder manipulierte Identitäten (Social Engineering) starten, trifft eines seiner berühmtesten Zitate das Problem im Kern:„Social Engineering macht etwa 75 % des Werkzeugkastens eines durchschnittlichen Hackers aus, und bei den erfolgreichsten Hackern erreicht es 90 % oder mehr.“Für Ransomware bedeutet dies nach McAfee: Keine Antiviren-Software schützt ein Unternehmen, wenn ein Mitarbeiter durch Täuschung den Angreifern die Tür öffnet.
Die Illusion von Sicherheit durch Verschlüsselung: Ransomware nutzt starke Verschlüsselung (Encryption), um Daten als Geiseln zu nehmen. McAfee warnte davor, dass Verschlüsselungstechnologien oft blindes Vertrauen erzeugen und den Blick auf das eigentliche Problem verstellen:„Verschlüsselung allein erzeugt ein trügerisches Gefühl von Sicherheit.“Er argumentierte, dass Daten zwar auf dem Transportweg geschützt sein mögen, die Endgeräte und die Benutzer (Endpoints) jedoch die eigentlichen Schwachstellen bleiben. Wenn ein Erpresser direkt Zugriff auf das System erlangt, nützt die beste Verschlüsselung der Daten im Vorfeld nichts.
Seine Fehleinschätzung zu Computerviren (1988): Historisch gesehen ist eine seiner am schlechtesten gealterten Aussagen aus dem Jahr 1988 bemerkenswert. Damals unterschätzte er die evolutionäre Dynamik von Schadsoftware, aus der Jahrzehnte später hochentwickelte Ransomware-Netzwerke hervorgingen:„Das Problem mit Viren ist vorübergehend und wird in zwei Jahren gelöst sein.“
Das „Internet der Dinge“ als größte Ransomware-Schwachstelle: In seinen späteren Jahren (unter anderem bei einer Konferenz in Peking 2016) warnte McAfee eindringlich vor der unkontrollierten Vernetzung von Haushalts- und Industrieoberflächen (IoT). Er prognostizierte, dass die Verbindung von Alltagsgegenständen mit dem Internet die größte Angriffsfläche der Menschheit darstellt. Heute zeigt sich diese Prophezeiung real: Hacker nutzen zunehmend IoT-Geräte, um in Netzwerke einzudringen und großflächige Ransomware-Attacken auf kritische Infrastrukturen zu starten.Möchtest du mehr über John McAfees allgemeine Cybersicherheits-Philosophie erfahren oder suchst du nach einem spezifischen historischen Vorfall, bei dem seine Software mit Ransomware in Verbindung gebracht wurde (wie z. B. die ironischen Nutzerbeschwerden, McAfees eigene Software verhalte sich wie Ransomware)?
Da habe ich mir ja was angetan.
Werde das jetzt mal sichten, sortieren und ergänzen - und dann gehen die Fragen endlich raus!
Wurde der Artikel schon veröffentlich ? LG <3
Schwimme in Arbeit, das kommt, ist in der Pipeline, keine Sorge, noch hast Du nichts verpasst.
Ich schicke die 25 (!) besten Fragen aus den 40 Fragen gleich raus:
Was war die ursprüngliche Idee hinter RansomLook und welches Problem wolltet ihr damit lösen?
Wie sammelt RansomLook die Informationen über Ransomware-Gruppen und deren Opfer?
Wie stellt ihr fest, ob eine neu auftauchende Ransomware-Gruppe tatsächlich neu ist oder nur unter einem anderen Namen weitermacht?
Wie verifiziert ihr, dass ein auf einer Leak-Seite genanntes Unternehmen tatsächlich Opfer eines Angriffs geworden ist?
Wie groß schätzt ihr die Dunkelziffer ein – also die Zahl der Opfer, die niemals auf einer Leak-Seite auftauchen?
Wie häufig bluffen Ransomware-Gruppen bei ihren Behauptungen über gestohlene Daten oder erfolgreiche Angriffe?
Woran erkennt ihr, dass eine Ransomware-Gruppe tatsächlich verschwunden ist und nicht lediglich vorübergehend pausiert?
Wie professionell ist die Ransomware-Szene inzwischen organisiert? Handelt es sich tatsächlich um eine Art kriminelle Industrie?
Welche Rolle spielen Ransomware-as-a-Service und Affiliates heute?
Wie wählen Ransomware-Gruppen ihre Opfer aus – und warum trifft es manche Unternehmen, während andere verschont bleiben?
Wie häufig zahlen Unternehmen nach einem Ransomware-Angriff tatsächlich Lösegeld?
Was passiert mit den gestohlenen Daten, wenn ein Opfer nicht zahlt?
Kommt es tatsächlich vor, dass ein Unternehmen bezahlt und die Angreifer die Daten anschließend trotzdem veröffentlichen?
Wie können Opfer nach einer Zahlung überhaupt überprüfen, ob die Angreifer ihre Zusage einhalten und die Daten löschen?
Sind Ransomware-Angriffe heute noch hauptsächlich auf Phishing oder einen Fehler eines Mitarbeiters angewiesen – oder können Angreifer Unternehmen auch ohne aktive Benutzerinteraktion kompromittieren?
Welche Rolle spielen Sicherheitslücken in öffentlich erreichbaren Systemen beim ersten Eindringen?
Wie lange befinden sich Angreifer durchschnittlich in einem Unternehmensnetzwerk, bevor die eigentliche Verschlüsselung oder Erpressung beginnt?
Versuchen Angreifer gezielt, Backups zu zerstören oder zu verschlüsseln, bevor sie Lösegeld fordern?
Welche Fehler bei Backups machen Unternehmen besonders häufig, die sich später als fatal erweisen?
Wie einfach oder schwierig ist es für moderne Sicherheitslösungen, aktuelle Ransomware zu erkennen und zu stoppen?
Welche Rolle spielt künstliche Intelligenz bereits heute bei Ransomware-Angriffen?
Wird KI eurer Einschätzung nach dazu führen, dass Cyberangriffe künftig schneller, günstiger und stärker automatisiert durchgeführt werden können?
Welche Entwicklung innerhalb der Ransomware-Szene hat euch in den vergangenen Jahren am meisten überrascht?
Ist Ransomware nach wie vor ein attraktives Geschäftsmodell für Kriminelle – oder verändert sich die Szene gerade grundlegend?
Welche Entwicklung bereitet euch mit Blick auf die kommenden Jahre derzeit am meisten Sorgen?
Das das Logo eines Akteuers von Shinyhunter oder von dem Typ was erst Daten vom Pentagon exfiltriert hat ?
Ambrion
versteckt sich in der Nacht und wird stärker wenn die Sonne untergeht
3:26 Minute
Schon Interessant, die gesammte Doku vlt bisschen lang anzusehen, muss später nochmal reinschaun wer dann da der Akteur war, denn anscheinend war der gesuchte Hacker ein offizieller IT-Berater oder sowas, der eigentlich für die Sicherheit von IT-Systemen zuständig ist
https://www.youtube.com/watch?v=R7K5_AdfVzY
Sry für den Exkurs…
Wann wird das Interview veröffentlicht ? LG
Edit: Freue mich auf das Interview,
@Ghandy gibt es möglichkeiten das ich selber mal eine anfrage stellen kann an das Unternehmen .
