LONDON (IT BOLTWISE) – Die jüngsten Enthüllungen über die LockBit-Ransomware-Gruppe werfen ein neues Licht auf die Aktivitäten und Strategien dieser berüchtigten Hacker. Ein kürzlich veröffentlichter Datenleak zeigt, wie die Gruppe weltweit operiert und welche Länder und Sektoren besonders im Fokus stehen.
Die LockBit-Ransomware-Gruppe hat in den letzten Monaten weltweit für Aufsehen gesorgt. Laut einer Analyse des Trellix Advanced Research Center, die im Mai veröffentlicht wurde, waren China und die USA zwischen Dezember 2024 und April dieses Jahres die am stärksten betroffenen Länder. Insgesamt wurden 156 Organisationen von den Affiliates der Gruppe ins Visier genommen. Besonders China rückte aufgrund seiner großen industriellen Basis und des Fertigungssektors in den Fokus der Angreifer.
Im Gegensatz zu anderen Ransomware-Gruppen wie BlackBasta und Conti, die chinesische Ziele gelegentlich ohne Verschlüsselung sondieren, scheint LockBit bereit zu sein, innerhalb der chinesischen Grenzen zu operieren und mögliche politische Konsequenzen zu ignorieren. Diese Vorgehensweise markiert eine interessante Abweichung von der üblichen Strategie solcher Gruppen.
In den USA waren Affiliates wie BaleyBeach, umarbishop47 und btcdrugdealer aktiv. Die Angriffe dort schienen breiter unter den Affiliates verteilt zu sein, was auf einen opportunistischeren Ansatz hindeutet, anstatt auf spezialisierte Zielsetzungen. Taiwan war das drittmeist angegriffene Land, gefolgt von Brasilien und der Türkei. Eine Gruppe namens Swan zeigte eine breite geografische Reichweite und zielte auf mehrere europäische Länder wie Österreich, die Tschechische Republik und die Schweiz ab.
Die Analyse der LockBit-Datenbank enthüllte auch einige unerwartete Zielmuster. Besonders überraschend war der konzentrierte Angriff auf chinesische und taiwanesische Organisationen. Während andere Ransomware-Gruppen möglicherweise vor politisch sensiblen Zielen zurückschrecken, scheint LockBit mit einer anderen Kalkulation zu operieren.
Der Industriesektor, der am häufigsten angegriffen wurde, war die Fertigung, gefolgt von Konsumdienstleistungen, dem Finanzsektor und Regierungsdiensten. Nach der Analyse der Verhandlungs-Chats von LockBit entdeckten die Forscher 18 bestätigte Zahlungen an Kryptowährungs-Wallets, die vermutlich unter der Kontrolle von LockBit-Affiliates stehen, was ihnen etwa 2.337.000 US-Dollar einbrachte.
Die Daten zeichnen ein Bild von unterschiedlichen Strategien, wobei die anfänglichen Lösegeldforderungen von bescheiden bis exorbitant reichten. Deutlich wird, dass erhebliche Rabatte die Norm waren, oft zwischen 10 % und 80 %, was das Feilschen hinter den Kulissen dieser Cyber-Erpressungsversuche hervorhebt.
Der Eigentümer von LockBit scheint den Affiliates 20 % der Lösegeldzahlungen in Rechnung gestellt zu haben, was sich über den Zeitraum auf etwa 456.000 US-Dollar summierte. Aus Auto-Registrierungs-Einladungen erzielte er jedoch deutlich weniger – etwa 10.000 bis 11.000 US-Dollar. Die Behauptung von LockBit im RAMP-Untergrundforum, monatlich 100.000 US-Dollar aus Auto-Registrierungen zu verdienen, wird daher als stark übertrieben angesehen.
Obwohl LockBit einst eine der produktivsten und erfolgreichsten Ransomware-as-a-Service-Gruppen war, wurde sie Anfang letzten Jahres durch internationale Strafverfolgungsbehörden gestört. Seitdem wurden mehrere Mitglieder der Gruppe und Affiliates verhaftet. Die übertriebenen Behauptungen der Gruppe über ihre Einnahmen zeigen, wie Cyberkriminelle dazu neigen, ihre Erfolge aufzubauschen und ihre Misserfolge herunterzuspielen.
Was dieser Leak wirklich zeigt, ist die komplexe und letztlich weniger glamouröse Realität ihrer illegalen Ransomware-Aktivitäten. Obwohl profitabel, ist es weit entfernt von der perfekt orchestrierten, massiv lukrativen Operation, als die sie die Welt glauben machen wollen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "LockBit: Einblicke in die Welt einer berüchtigten Hackergruppe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "LockBit: Einblicke in die Welt einer berüchtigten Hackergruppe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »LockBit: Einblicke in die Welt einer berüchtigten Hackergruppe« bei Google Deutschland suchen, bei Bing oder Google News!