Haben die Angreifer erst einmal die Credentials erworben, folgt der eigentliche Angriff: Sie entwenden Daten und erpressen anschliessend die betroffenen Unternehmen. Da es sich meist um sensitive und kritische Daten handelt, kommen Unternehmen (leider) immer öfters nicht darum herum, auf die Lösegeldforderungen der Cyber-Kriminellen einzugehen.
Unser «Darknet-Untersuchung-Spezialangebot» für Unternehmen
Damit Ihrem Unternehmen dieses Schicksal erspart bleibt, empfehlen wir Ihnen mittels einer Darknet-Überprüfung nach allfällig entwendeten und im Darknet-Marktplätzen feilgebotenen Credentials im Zusammenhang mit Stealer zu suchen. Unser Angebot beinhaltet folgende Leistungen:
Kick-Off-Call & Vorbereitung
Darknet-Untersuchung und Auswertung:
Bei Bedarf bzw. heikler Risikolage erwerben wir im Darknet die zum Verkauf stehenden Credentials im Umfang von 100$ und analysieren diese.
Summary Report
Interessiert? Einfach Formular ausfüllen und die gewünschte Überprüfung verbindlich in Auftrag geben. Sie hören schnellstmöglich wieder von uns. Wir freuen uns auf den Austausch mit Ihnen!
********************************************************************************************
Beispiel eines betroffenen, global tätigen Industrieunternehmens mit über 1'500 Mitarbeitenden – inklusive Originalton der Angreifer:
Nachfolgend ein Fall, den wir kürzlich untersucht haben und sich exakt so zugetragen hat: Die Angreifer haben dank erworbenen Credentials im Darknet über 18 Gigabyte an Daten entwendet. Anschliessend sind sie mit einer Lösegeldforderung an das geschädigte Unternehmen herangetreten. Da es sich um äusserst sensitive Daten handelte, sah sich das Unternehmen gezwungen, auf die Forderung einzugehen und das Lösegeld zu bezahlen.
Dieses Nachricht veranschaulicht die Tatsache, dass die Akteure explizit nach Remote-Access-Lösungen – in diesem Fall Citrix – suchen. Da die Angreifer opportunistisch unterwegs sind, haben sie die Zielsetzung kurzfristig geändert und die im Darknet erworbenen Credentials für den Zugriff in die Cloud verwendet.
Die Angreifer gingen in der Kommunikation noch einen Schritt weiter:
Dieses Beispiel zeigt einerseits eindrücklich auf, dass der Umgang mit Unternehmensgeräten professioneller gehandhabt werden sollte – und andererseits, dass ein schwaches Glied in der Kette genügt, um einen (Kollateral-)Schaden herbeizurufen.
Vorsorge ist besser als Nachsorge. Beauftragen Sie deshalb das Threat-Intelligence-Team von InfoGuard für eine professionelle Darknet-Untersuchung.