ES GEHT’S UMS SCHNELLE GELD

Diese Akteure wollen Zugang zu Personen-, Finanz- oder Gesundheitsdaten, um sie im Darknet zu verkaufen. Im Einzelhandel tauchen die gestohlenen Daten aus diesen Hacks in der Regel innerhalb weniger Tage nach dem Diebstahl auf dem Schwarzmarkt auf.

Cyberkriminelle operieren hinter anonymen Peer-to-Peer-Netzwerken und nutzen Verschlüsselungstechnologien und digitale Währungen, um ihre Kommunikation und Transaktionen zu verbergen.

Je nach Art des Angriffs können sie allein oder als Teil einer Organisation arbeiten, stehen aber häufig in Beziehung zueinander.

• Teamgröße

  

  

• Ressourcen

  

  

• Raffinesse

  

  

• Geschäftsrisiko

  

  

Bereitstellung von Ransomware-as-a-Service (RaaS), um Lösegeld von Opfern zu erpressen. In der Regel wird in dezentralen Währungen/Kryptowährungen/anderen digitalen Vermögenswerten bezahlt.

Cybersecurity Ventures geht davon aus, dass die weltweiten Kosten für Cyberkriminalität jährlich um 15 Prozent steigen und bis 2025 ein Volumen von $ 10,5 Billionen erreichen werden, im Vergleich zu $ 3 Billionen im Jahr 2015.

ARBEIT FÜR UND MIT REGIERUNGEN

Nationalstaatliche Angriffe werden von Elementen initiiert und ausgeführt, die für eine Regierung und mit deren Billigung gegen eine andere Regierung arbeiten. Diese Angreifer sind wirklich nicht zu unterschätzen und können immensen Schaden anrichten. Sie werden häufig durch erhebliche finanzielle, technische und materielle Ressourcen unterstützt.

Sie sind dafür bekannt, Daten auszuschleusen, vertrauliche Daten zu stehlen und Gelder im Rahmen von nationalen Spionageprogrammen umzuleiten. Ihr Ziel ist es, Unternehmen oder Regierungsstellen auszuspionieren oder zu bestehlen, um die Interessen ihres Landes zu unterstützen.

• Teamgröße

  

  

• Ressourcen

  

  

• Raffinesse

  

  

• Geschäftsrisiko

  

  

Arbeitet als inoffizieller verlängerter Arm einer nationalen Regierung, finanziert durch Verträge mit Dritten oder nicht offengelegte staatliche Mittel.

Allein in den USA wird der Wert der durch internationales Hacking kompromittierten Informationen auf 25 bis 100 Milliarden Dollar jährlich geschätzt.

Globale Spionage findet überall auf der Welt statt, und obwohl das Ausmaß des Schadens unterschiedlich ist, sind die Auswirkungen im Allgemeinen die gleichen. Auf China entfallen derzeit etwa 13 Prozent aller Cyberangriffe weltweit.

AUSGEFEILT UND ALLEIN

In der Welt der Cyberkriminalität gibt es eine große Anzahl von Personen, die Computer nur aus dem Grund hacken, weil sie es können. Sie sind als "Black-Hat-Hacker" oder "Rogue Participants" bekannt und brechen immer mit böser Absicht in Netzwerke und Systeme ein. Sie können auch Malware einschleusen, Ransomware-Angriffe durchführen oder Daten wie Anmeldedaten, Finanzdaten oder andere personenbezogene Daten stehlen.

Black-Hat-Hacker sind aus eigennützigen Gründen motiviert, z. B. um finanziellen Gewinn zu erzielen, Rache zu üben oder einfach nur um Schaden anzurichten. Manchmal sind sie auch ideologisch motiviert, indem sie Personen angreifen, deren Ansichten sie nicht teilen.

Black-Hat-Hacker entwickeln oft Spezialgebiete wie Phishing oder die Verwaltung von Tools für den Fernzugriff. Sie finden ihre Jobs im Darknet, entwickeln und verkaufen selbst Schadsoftware oder arbeiten als Auftragnehmer im Rahmen von Franchise- oder Leasingvereinbarungen.

• Teamgröße

  

  

• Ressourcen

  

  

• Raffinesse

  

  

• Geschäftsrisiko

  

  

Aus finanziellen Gründen, aus Rache oder einfach zur Unterhaltung.

Ähnlich wie bei Angreifer-Anfängern ist es schwierig, die gesamten globalen Auswirkungen einsamer Black-Hat-Hacker nachzuvollziehen, aber es wird erwartet, dass die weltweite Cyberkriminalität in den nächsten fünf Jahren um 15 Prozent pro Jahr zunimmt und bis 2025 ein jährliches Volumen von $ 10,5 Billionen erreicht.

DIE BEDROHUNG AUS DEM INNEREN DER ORGANISATION

Insider-Bedrohungen werden in zwei Kategorien eingeteilt: diejenigen, die unbeabsichtigt Fehler machen und damit ihr Unternehmen angreifbar machen, und diejenigen, die ihren privilegierten Zugang böswillig ausnutzen, um dem Unternehmen zu schaden.

Wenn sich Arbeitnehmer gegen ihren Arbeitgeber wenden, kann dies verheerende Auswirkungen auf ein Unternehmen und seine Sicherheit haben. Darüber hinaus infiltrieren bestimmte Bedrohungsakteure die Belegschaft, bringen ihren Groll durch kriminelle Aktivitäten zum Ausdruck oder bringen Insider mit dem Versprechen einer finanziellen Belohnung auf ihre Seite. Dies ist eine böswillige Bedrohung, da die Insider, die sie ansprechen, privilegierten Zugriff haben. Verärgerte ehemalige Mitarbeiter sind ein besonders verlockendes Ziel für organisierte Cyberkriminelle, die sich leichter Zugang zu einem Unternehmen verschaffen wollen.

• Teamgröße

  

  

• Ressourcen

  

  

• Raffinesse

  

  

• Geschäftsrisiko

  

  

Der Insider könnte verärgert sein und sich an seinem ehemaligen Arbeitgeber rächen wollen, indem er ihm maximalen Schaden zufügt. Der Insider kann auch von einem externen Bedrohungsakteur kompromittiert oder erpresst werden, der ihn dazu benutzt, Ihr Unternehmen zu hacken.

Die neuesten Untersuchungen aus dem Verizon 2021 Data Breach Investigations Report zeigen, dass Insider für etwa 22 Prozent der Sicherheitsvorfälle verantwortlich sind.

Insgesamt sind die durchschnittlichen globalen Kosten für Insider-Bedrohungen in den letzten zwei Jahren um 31 Prozent gestiegen, von $ 8,76 Millionen im Jahr 2018 auf $ 11,45 im Jahr 2020, und der größte Teil entfällt auf die Eindämmung, Behebung und Incident Response sowie auf deren Untersuchung.

ES MACHT SPASS, BÖSE ZU SEIN

Bei den Angreifer-Anfängern handelt es sich in der Regel um jüngere Leute, die sich die von talentierteren Hackern entwickelten Hacking-Tools aneignen.

Sie sind häufig nicht sehr raffiniert, leicht zu entdecken und impulsiv bei ihren Angriffen. Trotz ihres Namens und ihrer mangelnden Kenntnisse können viele dieser Bedrohungsakteure gefährlich sein. Unternehmen, die keine grundlegenden Sicherheitsvorkehrungen getroffen haben, sind ein bevorzugtes Ziel.

Einige unerfahrene Angreifer beginnen auch, ihre Dienste an andere zu verkaufen und so an größere kriminelle Organisationen zu vergeben, um mit ihrem Hobby Geld zu verdienen. Sie sind sich nicht immer bewusst, wie böswillig die Organisationen sind, für die sie arbeiten, sondern lassen sich einfach von der Unterhaltung und dem finanziellen Gewinn ihres "Hobbys" leiten.

• Teamgröße

  

  

• Ressourcen

  

  

• Raffinesse

  

  

• Geschäftsrisiko

  

  

Ist möglicherweise an einfachen Ransomware-Angriffen interessiert oder macht es einfach nur zum Spaß.

Es ist schwierig, die globalen Auswirkungen von unerfahrenen Hackern zu quantifizieren. Wir wissen jedoch, dass diese Amateur-Hacker, je nachdem, wo sie ihren Wohnsitz haben, oft mit geringen oder gar keinen rechtlichen Konsequenzen rechnen müssen.

WENN DIE BÖSEN SICH ZUSAMMENTUN

Cyberkriminelle, die einen Ransomware-Angriff durchführen wollen, kaufen oder mieten den Ransomware-Code oft von anderen Cyberkriminellen, die den bösartigen Code über ein Partnerprogramm schreiben und verteilen. Die Betreiber der Ransomware stellen technische Anleitungen und Schritt-für-Schritt-Anweisungen zur Verfügung, um den Angriff zu starten. Einige RaaS-Konfigurationen sind sogar mit einer Plattform ausgestattet, die es beiden Parteien ermöglicht, den Status des Angriffs auf einem Echtzeit-Dashboard anzuzeigen.

Diese Angreifer sind so dreist, dass sie sogar im Darknet für ihre RaaS werben, ähnlich wie Cybersecurity-Unternehmen ihre Dienste und Lösungen als Pop-up-Anzeigen auf zahlreichen Websites bewerben.

Es gibt vier gängige Modelle für den Vertrieb von RaaS: Monatliches Abonnement gegen eine Pauschalgebühr; Partnerprogramme, die dem Modell mit der monatlichen Gebühr entsprechen, bei denen jedoch ein Teil des Gewinns (in der Regel 20–30 Prozent) an den Ransomware-Entwickler geht; einmalige Lizenzgebühr ohne Gewinnbeteiligung; reine Gewinnbeteiligung.

• Teamgröße

  

  

• Ressourcen

  

  

• Raffinesse

  

  

• Geschäftsrisiko

  

  

Wenn ein RaaS-Angriff erfolgreich ist, wird das Lösegeld zwischen dem Anbieter und dem Angreifer aufgeteilt. Für die beteiligten Parteien geht es um schnelles Geld durch einen Angriff, der nur schwer zurückzuverfolgen ist, während die Autoren des Codes noch mehr Geld verdienen, wenn sie diese vorgefertigten digitalen Schemas an mehrere Angreifer weitergeben.

Das Ransomware-Geschäftsmodell bringt den Cyberkriminellen unglaubliche Summen ein. Wie wir bereits gesagt haben, ist RaaS ein Geschäft – und das Geschäft boomt. Berichten zufolge werden die Gesamtkosten für Ransomware im Jahr 2021 voraussichtlich $ 20 Milliarden übersteigen. Und da Cyberkriminalität in der Regel weitere Cyberkriminalität nach sich zieht, wird diese Zahl nur noch steigen.