WASHINGTON / LONDON (IT BOLTWISE) – Google und das FBI warnen vor einer Ransomware-Kampagne der „Silent Ransom Group“, die ihre Angriffe gegen Kanzleien eskaliert. Laut Berichten setzen die Täter auf gefälschte IT-Mitarbeiter, die in Büros auftauchen und per USB oder Fernzugriff Daten direkt aus Rechnern exfiltrieren. Zusätzlich nutzen sie Phishing, Telefon- und Social-Engineering-Skripte, um Opfer zu Screen-Sharing-Downloads zu bewegen. Für Unternehmen bedeutet das: Schutzkonzepte müssen stärker zwischen Identitäts-, Endpunkt- und Zugangssicherung verzahnt werden.
Google und das FBI erhöhen den Druck auf Unternehmen, ihre Sicherheitsmaßnahmen nicht nur gegen „klassische“ digitale Einbrüche zu härten. In einer gemeinsamen Warnlage beziehungsweise über entsprechende Einordnungen berichten sie von einer Ransomware-Gang, die bei Angriffen gegen Rechtsanwaltskanzleien teilweise den entscheidenden Schritt aus der Ferne in die physische Welt macht: Fake-IT-Mitarbeiter sollen sich in Büros zeigen, direkt an Mitarbeitender-Rechnern arbeiten und anschließend über USB-Sticks oder Fernzugriff sensible Daten abziehen. Damit verschiebt sich das Bedrohungsbild von reiner Malware- und Phishing-Abwehr hin zu einer Kombination aus Täuschung, Zugriffsketten und vor-Ort-Missbrauch.
Im Kern geht es um „Physical, in-person access“, also um den Missbrauch von physischer Zugangsmöglichkeit und Vertrauen gegenüber scheinbaren Support-Kräften. Laut den Berichten zielen die Angriffe im Zeitraum Januar bis Mai auf Dutzende Opfer, vor allem Kanzleien, wo Datenflüsse besonders kritisch sind: Verträge, persönliche Informationen sowie finanz- und steuerrelevante Unterlagen. Technisch relevant ist dabei die Exfiltration direkt aus der Endpoint-Umgebung, etwa indem die Täter Daten per USB auslesen oder Remote-Tools auf Geräten nutzen, um Dateien über die Netzwerkseite herauszuschleusen. Für die IT-Sicherheit ist das ein klassischer Bruch zwischen „Identity & Access“ und „Endpoint & Data“.
Google stützt die Bewertung unter anderem auf Untersuchungen der eigenen Security-Sparte Mandiant sowie der Google Threat Intelligence Group. Mandiants Technologiechef Charles Carmakal ordnete die Beobachtungen so ein, dass es in der Vergangenheit bereits Fälle gab, in denen Adversaries Türen öffneten, indem sie Insidernachweise nutzten, Mitarbeitende beeinflussten oder tatsächlich in Gebäude eindrangen, um Angriffe zu ermöglichen. Der entscheidende Unterschied in dieser Kampagne liegt offenbar darin, dass die Angreifer mehrere Taktiken verschmelzen: Phishing und Telefonanrufe liefern das initiale Vertrauen, Screen-Sharing und scheinbar legitime Helfer führen zu den nächsten Zugriffsschritten, und der physische Vor-Ort-Zugriff macht den Datendiebstahl greifbarer und schwerer in reiner Fernverteidigung abzufangen.
Erwähnenswert ist außerdem die Rolle der Erpressung ohne die typische Verschlüsselung traditioneller Ransomware. Stattdessen betreiben die Täter ein eigenes Leak-Portal: Sie drohen, gestohlene Daten zu veröffentlichen, und stellen die Veröffentlichung bei Nichtzahlung in Aussicht. Das verändert die Priorisierung für die Incident Response, weil die operative Frage nicht nur lautet „Wie stoppen wir die Verschlüsselung?“, sondern „Wie verhindern wir weitere Exfiltration und wie minimieren wir den Schaden durch Veröffentlichung?“. Dazu passt auch, was laut Google in Erpressungsnachrichten zum Ausdruck kommt: Verantwortliche sollen Mitarbeiter, Partner und Kunden benachrichtigt sehen, falls keine Einigung erfolgt. Die Täter spielen also auf Kommunikations- und Reputationsketten.
Wie das FBI einordnet, gab es mehrere Fälle, in denen Personen die Identität von IT-Support vorgaben und dadurch in Büros und/oder auf Geräte zugreifen konnten, um im Rahmen des Silent-Ransom-Gang-Schemas Daten zu exfiltrieren beziehungsweise den Versuch dazu zu unternehmen. Der Ansatz ist strategisch klar: Social Engineering reduziert den Widerstand, physischer Zugriff umgeht zusätzliche Hürden, und USB oder Remote-Session-Werkzeuge schaffen einen direkten Kanal. In der Praxis erinnert das an Konzepte, die man sonst eher aus Insider- oder „Initial Access“-Vektoren kennt, aber hier werden sie als orchestrierter Ablauf genutzt. Im Vergleich zu anderen Anbietern wie Microsoft (Defender-Ökosystem) oder CrowdStrike liegt der Schwerpunkt typischerweise auf Endpoint-Signalen, aber die Lücke entsteht dort, wo Support-Logik und Zutrittsprozesse noch manuell funktionieren.
Für Unternehmen ergibt sich daraus ein konkretes Handlungsfenster: Schutzkonzepte dürfen sich nicht in einzelnen Schichten verlieren. Wenn Angreifer als „IT“ auftreten, muss das Vertrauen überprüfbar werden, etwa durch standardisierte Verifikationswege, wiederkehrende Authentifizierungs-Checks und dokumentierte Support-Prozesse, die nicht nur auf Zuruf reagieren. Gleichzeitig braucht es technische Kontrollpunkte am Endpoint, die auch bei vermeintlich legitimen Remote- oder Screen-Sharing-Aktivitäten ansetzen: kontrollierte Berechtigungen, die Blockierung ungeprüfter Installationen, Protokollierung von Datei- und USB-Aktivität sowie ein Incident-Playbook, das Data-Exfiltration als gleichrangiges Ziel behandelt. Genau diese Verzahnung ist historisch oft zu kurz gekommen, weil „Ransomware-Detection“ früher stärker auf Verschlüsselungsindikatoren als auf Datenabzug über Gerätekanäle fokussierte.
Der Markt wird auf solche Meldungen in der Regel mit verschärften Benchmarks reagieren: Sicherheitsanbieter betonen dann verstärkt verhaltensbasierte Erkennung, Zero-Trust-Zugänge und die Absicherung privilegierter Konten. Ein Indiz dafür ist, dass Google und das FBI die Vorgehensweise explizit als eigenständige Eskalation beschreiben, die klassische Hacking-Techniken mit physischen Intrusionen kombiniert. Experten erwarten, dass Angreifer damit nicht bei einer einmaligen Kampagne bleiben, sondern dass sich die Taktik in Varianten über Branchen mit sensiblen Daten ausbreitet. Für Entwickler und Security-Teams heißt das: Telemetrie muss „von Anfang an“ endpunktorientiert gedacht werden, inklusive USB-/Session-Events und der Korrelation mit Netzwerk- und Authentifizierungsdaten.
Aus heutiger Sicht ist der wichtigste Ausblick, dass die Angriffsarchitektur zunehmend hybrid wird: Social Engineering, Remote-Tools und physische Zugriffe greifen ineinander. Schon deshalb wird es für Kanzleien und andere datenintensive Organisationen entscheidend, Zugangs- und Support-Workflows so umzubauen, dass sie nicht vom ersten Eindruck abhängen. Unternehmen sollten zudem organisatorisch prüfen, wie Lieferanten- und Besucherprozesse, Gerätevergabe und IT-Service-Entscheidungen zusammenspielen, denn genau dort entstehen die „weichen“ Stellen. Wenn sich diese Muster verfestigen, dürften die effektivsten Abwehrstrategien die Kombination aus harten technischen Leitplanken, überzeugenden Verifikationsketten und schneller Datencontainment-Planung sein.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google und FBI warnen: Ransomware-Gang nutzt Fake-IT-Mitarbeiter vor Ort" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google und FBI warnen: Ransomware-Gang nutzt Fake-IT-Mitarbeiter vor Ort" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google und FBI warnen: Ransomware-Gang nutzt Fake-IT-Mitarbeiter vor Ort« bei Google Deutschland suchen, bei Bing oder Google News!