Group-IB, weltweit agierender Threat Hunter und Berater des Europäischen Zentrums für Cyberkriminalität (EC3) von Europol hat seinen jährlichen Bericht “Hi-Tech Crime Trends 23/24” veröffentlicht. Der Bericht zeigt besorgniserregende Entwicklungen in Bezug auf Ransomware-Angriffe und APT-Bedrohungen (Advanced Persistent Threats) in Deutschland.
Im Jahr 2023 seien die Bereiche Fertigung, Immobilien und Logistik die Hauptziele von Ransomware-Kampagnen in Europa gewesen, heißt es im Report, wobei die Daten von insgesamt 1186 europäischen Unternehmen auf Ransomware-Data-Leak-Sites (DLSs) veröffentlicht worden seien – ein Anstieg von rund 52 Prozent gegenüber 2022. Deutschland liege auf Platz 3 mit einem zwölfprozentigen Anstieg der betroffenen Unternehmen (145). Die führende Ransomware-Gruppe in Europa sei LockBit mit 26 Prozent der Angriffe, gefolgt von Play mit 9 Prozent und Black Basta mit 7 Prozent.
Europa war im vergangenen Jahr der zweitgrößte Schauplatz für fortgeschrittene anhaltende Bedrohungen (APTs) weltweit. Deutschland zähle nach der Ukraine und Polen zu den am dritthäufigsten von APT-Gruppen angegriffenen Ländern in Europa.
Initial Access Broker (IABs) haben laut Group-IB im Jahr 2023 den Zugang zu kompromittierten Unternehmensnetzwerken in Europa 628 Mal zum Verkauf angeboten (ein Minus von 7 Prozent gegenüber 2022). Deutschland zählte zu den fünf Hauptzielländern der IABs in Europa.
Kostenlose Underground Community Leaks (UCLs) sind eine der Hauptquellen für Daten über infizierte Hosts, analysiert der Report. In Europa sei die Menge der infizierten Hosts, deren Logs auf UCLs veröffentlicht wurden, um 23 Prozent auf über 250.000 gestiegen. Deutschland belegt dabei den vierten Platz mit einem Zuwachs von 32 Prozent.
Insgesamt entdeckte Group-IB in Europa 386 neue Fälle von öffentlich verfügbaren geleakten Daten. Deutschland gehört zu den Top-5-Ländern mit 21 neuen Datenleck-Fällen, heißt es.
