Ransomware-Angriffe: Ein falscher Klick kann verheerende finanzielle Folgen haben

Sowohl kleine als auch große Unternehmen werden immer wieder erpresst, indem Täter eine Software in das IT-System einschleusen und damit die Daten des Unternehmens verschlüsseln. Anschließend erpressen sie die Unternehmen und fordern Lösegeld. Insbesondere die Luftfahrt muss sich regelmäßig mit Ransomware-Angriffen auseinandersetzen. Die Europäische Organisation zur Sicherung der Luftfahrt (Eurocontrol) hat in einer jüngsten Studie die Daten zu Cyberattacken gesammelt und einen Zusammenhang mit Russland und dem Krieg in der Ukraine identifiziert. Aber was ist ein Ransomware-Angriff überhaupt und was hat das mit dem Krieg in der Ukraine zu tun?

Was bedeutet „Ransomware-Angriff“?

Bei einem Ransomware-Angriff werden die Daten auf einem IT-System verschlüsselt und eine Entschlüsselung erfolgt erst nach einer erpresserischen Lösegeldforderung (englisch „Ransom“). Oftmals wird zudem mit der Veröffentlichung von sensiblen Daten gedroht, damit das Opfer noch weiter unter Druck gesetzt wird. Die Auswirkungen durch einen Ramsonware-Angriff treten unmittelbar nach dem Einsatz der Schadsoftware ein. Aber was passiert dabei genau und was sind die Folgen für Unternehmen?

1. Die Geschäftsprozesse und Dienstleistungen sind nicht mehr verfügbar
2. Die gesamte IT ist gestört
3. Es findet eine Professionalisierung und Arbeitsteilung durch die Täter statt, Cyberkriminalität agiert hochmodern
4. Abgerechnet wird oftmals in einer digitalen Kryptowährung

Ein Angriff von Erpressungstrojanern, die den Inhalt eines Computers verschlüsseln und Lösegeld von den Nutzern verlangen, kann sowohl kleine als auch große Unternehmen betreffen.

Seit 2022 wird ein Trend hin zu großen Unternehmen erkannt, sodass Cyberkriminelle sich vermehrt auf Konzerne fokussieren, die auch in der Lage sind, sehr große Summen an Lösegeld zu zahlen.

Boeing und Ransomware-Angriff „WannaCry“

Boeing wurde zum Ziel eines Cyberangriffs durch den Erpressungstrojaner „WannaCry“. Dabei wurden einzelne automatisierte Schritte in der Produktion der Fertigungslinien für die „777X“ und den „787 Dreamliner“ attackiert. Allerdings wurden Liefertermine dadurch nicht gefährdet, da Boeing das Problem schnell lösen konnte. Infolgedessen waren keine Produktions- oder Auslieferungsprozesse in Gefahr, sondern lediglich wenige Systeme betroffen.