Am letzten Wochenende ist bekannt geworden, dass die Hackergruppe Shinyhunters die Infrastruktur der rivalisierten Ransomware-Bande Cl0p infiltriert hat. Shinyhunters droht nun, Cl0p zu erpressen, und hat bereits deren Darknet-Seite gekapert und verunstaltet. Ein Kommentar von Pierre-Loïc Kuhn, Cybersecurity Specialist bei Filigran.
„Der Angriff von Shinyhunters auf die Cl0p-Ransomware-Gruppe beweist: Auch Cyberkriminelle haben Angriffsflächen und operative Risiken. Der Fall zeigt aber vor allem, dass Cyberkriminelle sich untereinander nicht verschonen.
Ransomware-Gruppen agieren in einem wettbewerbsorientierten Ökosystem, in dem sie um Opfer, Einnahmen und Ansehen konkurrieren, sodass Rivalen oft zu besonders wertvollen Zielen werden. Das Verunstalten der Website eines Gegners kann gleichzeitig als Markenbildung dienen, und in diesem Fall reichte Berichten zufolge lediglich eine Schwachstelle beim nicht authentifizierten Hochladen von Dateien in der eigenen Infrastruktur von Cl0p aus, um ihre Systeme zu infiltrieren.
Letztendlich zeigt dieser Vorfall, wie unbeständig die Welt der Cyberkriminalität ist. Unternehmen müssen deshalb in höchster Alarmbereitschaft bleiben, denn wenn rivalisierende Gruppen sich gegenseitig attackieren, ändern sie auch ihre Taktiken und somit wird auch die Bedrohungslage für ihre potenziellen nächsten Opfer unberechenbarer denn je.“
#Filigran
