Startmenü

“ KRISE“: Neue Bedrohung Bitcoin Revival entsteht, wenn Bitcoin-Ransomware 7,5 Milliarden Dollar erreicht

Ein Expertenbericht besagt, dass Ransomware das Krisenniveau in den USA erreicht hat und in diesem Jahr 7,5 Milliarden Dollar gekostet hat – und die Epidemie wird voraussichtlich noch schlimmer werden.
Das Anti-Ransomware-Sicherheitsunternehmen Emsisoft hat seinen Bericht 2019 in aller Eile veröffentlicht, um die Regierungen zu warnen, dass Ransomware das Krisenniveau erreicht und eine neue Bedrohung entsteht.

Sie sagten, dass Regierungen jetzt mit dem sehr realen Problem konfrontiert sind, dass sensible oder geheime Informationen von Hackern veröffentlicht werden – wie zum Beispiel mit der drohenden Freigabe vertraulicher Informationen, es sei denn, eine Million Dollar Bitcoin-Lösegeld wird bei dem Angriff der Maze Crew auf die Stadt Pensacola in Florida in dieser Woche bezahlt.

Die Maze Crew hat zuvor Drohungen, vertrauliche Informationen vom Sicherheitsdienstleister Allied Universal öffentlich freizugeben, abgewehrt, um sie zu zwingen, Bitcoin-Lösegeld zu zahlen.

Der Ransomware-Anstieg Bitcoin Revival ist „beispiellos“

Der Bericht bezeichnet die Bitcoin Revival Welle von 2019 als „eine beispiellose und unerbittliche Flut von Ransomware-Angriffen“ und sagt, dass mindestens 948 Regierungsbehörden, Bildungseinrichtungen und Gesundheitsdienstleister in den USA mit potenziellen Kosten von über 7,5 Milliarden US-Dollar getroffen wurden.

„Die Vorfälle waren nicht nur kostspielige Unannehmlichkeiten; die dadurch verursachten Störungen gefährden die Gesundheit, Sicherheit und das Leben der Menschen“, heißt es im Bericht.

Diese Risiken umfassten Unterbrechungen der 911 Notfalldienste, verlorene medizinische Aufzeichnungen, Notfallpatienten, die in andere Krankenhäuser umgeleitet wurden, Überwachung, die offline ging, chirurgische Eingriffe und medizinische Tests, die storniert wurden, und Schulallergieaufzeichnungen waren nicht erhältlich.

Am unangenehmeren und lästigeren Ende des Spektrums wurden Websites, E-Mail- und Telefonsysteme offline geschlagen, Rechnungen nicht ausgestellt, Zuschüsse für gemeinnützige Zwecke wurden verzögert, die Verlängerung des Führerscheins wurde gestoppt, eine beliebige Anzahl von Zahlungen wurde gestoppt, die Schule geschlossen und die akademischen Aufzeichnungen verloren.

„Grob fahrlässige“ Sicherheit durch Regierungen, die der Regierung vorgeworfen werden

Verschiedene Berichte des State Auditor of Mississippi und der University of Maryland haben schwerwiegende Cybersicherheitsmängel festgestellt, die darauf hindeuten, dass lokale und staatliche Regierungen laxe Sicherheitspraktiken die Angriffe ermöglichen.

„Die Tatsache, dass Regierungen es versäumen, grundlegende und etablierte bewährte Praktiken umzusetzen, selbst wenn sie gesetzlich dazu verpflichtet sind, kann nur als grob fahrlässig bezeichnet werden – zumal diese Unternehmen genau wissen, dass sie in der laufenden Kampagne der Cyberangriffe ins Visier genommen werden dürften“, heißt es im Bericht.

„Es gibt keine Entschuldigung dafür. Sie müssen es besser machen. Sie müssen dazu gebracht werden, es besser zu machen.“

Bitcoin Revival Tablet

Aufruf zur Beschränkung von Bitcoin-Lösungszahlungen

Emisisoft forderte legislative Beschränkungen für Lösegeldzahlungen, weil es bizarr sei, Zahlungen für menschliche Lösegelder zu verbieten und gleichzeitig eine kostenlose für alle mit Datenlösegeld zu ermöglichen.

Er forderte auch bessere Sicherheitspraktiken, eine Meldepflicht bei Vorfällen, mehr Sicherheitsfinanzierung und eine bessere Zusammenarbeit zwischen privaten und öffentlichen Organisationen, um der Bedrohung zu begegnen.

Er stellte fest, dass Bitcoin-Zahlungen der „Treibstoff“ sind, der Ransomware antreibt, und der einzige Weg, Angriffe zu stoppen, besteht darin, es unrentabel zu machen, sie aufgrund der besseren Sicherheit zu montieren.

„2020 muss keine Wiederholung von 2019 sein“, sagte der berühmte Ransomware-Kämpfer und Emsisoft-CTO Fabian Wosar.

„Richtige Investitionen in Menschen, Prozesse und IT würden zu deutlich weniger Ransomware-Vorfällen führen, und die aufgetretenen Vorfälle wären weniger schwerwiegend, weniger störend und kostengünstiger.“

 

Standard