Ein Betrugsskandal in der Ransomware-Bekämpfung zeigt, wie Cyberkriminelle auch indirekt von Lösegeldzahlungen profitieren können. Ein Angeklagter betrieb angeblich einen Entschlüsselungsdienst, der Opfern von Ransomware-Angriffen helfen sollte. Unternehmen zahlten vermeintlich hohe Gebühren für seine angeblich spezialisierten Dekryption-Techniken.
Die Realität war jedoch eine andere: Der Angeklagte verfügte über keine solchen Technologien. Stattdessen zahlte er heimlich Lösegeld an die eigentlichen Ransomware-Betreiber, um die verschlüsselten Dateien freizugeben. Dieses Lösegeld kam aus den Gebühren, die er von den betroffenen Unternehmen erhielt. Damit fungierte er praktisch als Zwischenhändler, der das Geld von den Opfern zu den Kriminellen leitete, während er selbst eine erhebliche Provision behielt.
Dieser Fall offenbart mehrere Probleme: Erstens zeigt er, dass betroffene Unternehmen in ihrer Verzweiflung anfällig für Betrügereien sind. Wenn die eigenen Daten verschlüsselt sind und der normale Geschäftsbetrieb blockiert ist, greifen Entscheidungsträger zu zwielichtigen Lösungen. Zweitens verdeutlicht er die Grauzone zwischen legitimen Dienstleistern und Betrügern im Ransomware-Kontext.
Für Unternehmen ergibt sich daraus eine wichtige Lehre: Im Falle eines Ransomware-Angriffs sollten sie sich an etablierte Cybersecurity-Unternehmen oder Strafverfolgungsbehörden wenden, nicht an Anbieter im Netz, die vage Versprechungen machen. Viele moderne Ransomware-Varianten sind tatsächlich nicht zu knacken, und Lösegeldtransaktionen unterstützen letztlich die Kriminellen.
Die beste Strategie ist Prävention: regelmässige Backups, Netzwerk-Segmentierung, Mitarbeiterschulung und moderna Sicherheitssoftware helfen, Ransomware-Infektionen zu vermeiden.