Über eine Milliarde an Lösegeld - Cyberkriminelle erpressen Opfer
Die Opfer von Cyber-Erpressern haben vergangenes Jahr ein Rekord-Lösegeld bezahlt (Symbolbild).
Die Opfer von Cyberangriffen mit Erpressungssoftware haben im vergangenen Jahr erstmals mehr als umgerechnet eine Milliarde Euro an Lösegeld bezahlt. Das geht aus dem "Crypto Crime Report 2024" der Analysefirma Chainalysis hervor.
Der Schaden, der mit dieser "Ransomware" angerichtet werde, sei noch viel höher. Der Bericht erfasst nur geleistete Lösegeldzahlungen, aber nicht die wirtschaftlichen Auswirkungen von Produktivitätsverlusten und Reparaturkosten im Zusammenhang mit Angriffen.
Opfer sollen in Bitcoin zahlen
Bei einem "Ransomware"-Angriff werden in der Regel die Opfer zunächst von den Cyberkriminellen ausspioniert. Danach werden die IT-Systeme der Opfer verschlüsselt und eine Entschlüsselung erst gegen Zahlung eines Lösegeldes (engl. Ransom) in Aussicht gestellt. Immer öfter wird zusätzlich mit der Veröffentlichung von zuvor entwendeten Daten gedroht, um die Opfer zusätzlich unter Druck zu setzen. Cyberkriminelle stellen ihre Lösegeld-Forderungen fast ausschließlich in Bitcoin, weil sie sich von der Kryptowährung eine weitgehende Anonymität versprechen. Dabei sind aber sämtliche Transaktionen in der verteilten Bitcoin-Datenbank ("Blockchain") öffentlich einsehbar.
Viele zahlen nicht
Chainalysis erklärte, inzwischen weigerten sich viele Opfer, auf die Lösegeld-Forderungen einzugehen. So habe der Unterhaltungs- und Casino-Konzern MGM nach einem "Ransomware"-Angriff kein Lösegeld gezahlt, aber schätzungsweise einen Schaden von über 100 Millionen Dollar erlitten.
Wohl hohe Dunkelziffer
Die ermittelte Gesamt-Lösegeldsumme von umgerechnet 1,1 Milliarden Dollar (1,01 Mrd. Euro) beruht nach Angaben von Chainalysis auf einer "konservativen Schätzung". Gegenwärtig expandiere die "Ransomware"-Landschaft ständig, was es schwierig mache, jeden Vorfall zu überwachen oder alle in Kryptowährungen geleisteten Lösegeldzahlungen zu verfolgen. Die Lösegeld-Summe werde sich wahrscheinlich noch erhöhen, wenn im Laufe der Zeit neue verdächtige Bitcoin-Adressen entdeckt würden.
Rückgang 2022
Für das Jahr 2022 hatte Chainalysis nur eine Lösegeld-Summe von 567 Millionen Dollar ermitteln können, während 2021 noch mindestens 983 Millionen Dollar an die Erpresser flossen. Der zwischenzeitliche Rückgang im Jahr 2022 sei vermutlich auf geopolitische Ereignisse wie den Angriff Russlands auf die Ukraine zurückzuführen. "Dieser Konflikt hat nicht nur die Operationen einiger Cyber-Akteure gestört, sondern auch ihren Fokus von finanziellen Gewinnen auf politisch motivierte Cyber-Angriffe mit dem Ziel der Spionage und Zerstörung verlagert."
