Vor knapp 3 Jahren hat sich das kriminelle Ökosystem von Ransomware schlagartig verändert. Die Tätergruppe Maze waren Vorreiter, die Ransomware mit einem „double extortion“ Aspekt weiterentwickelten. Systeme und Daten werden nun nicht einfach nur verschlüsselt, sondern Unternehmen werden mit ihren eigenen (gestohlenen) Daten erpresst. Dieser kriminelle Trend hat sich im cybercrime Untergrund schnell etabliert und Ransomware ist nun zu einem echten globalen Problem geworden. Aber wie groß ist das Problem wirklich? Wen betrifft es? Und was beeinflusst so ein Ökosystem eigentlich?
Die globale research unit von Orange Cyberdefense sammelt seit Anfang 2020 Opferdaten vom Darkweb. Die gesammelten Daten resultieren in ein Lagebild von Ransomware aus mehr als 8000 Opfern weltweit und werden in dieser Session präsentiert.