Ransomware 2016: Dreiviertel kam aus russischem Cyberuntergrund

75 Prozent der im vergangenen Jahr neu aufgetauchten Ransomware-Familien entstammt dem russischsprachigen Cyberuntergrund. So wurden mindestens 47 von insgesamt 62 neu entdeckten Krypto-Ransomware-Familien der Verschlüsselungsprogramme von russischsprachigen Cyberkriminellen entwickelt. Das geht aus einer aktuellen Untersuchung von Kaspersky Lab über das russischsprachige Ransomware-Ökosystem hervor.

Die Analyse zeigt zudem, dass sich vormals kleinere Gruppen mit eingeschränkten Fähigkeiten zu großen kriminellen Organisationen entwickelt haben, die über Ressourcen und Wissen verfügen, um private und geschäftliche Ziele auf der ganzen Welt anzugreifen.

Die enorme Ransomware-Welle derzeit hängt laut der Kaspersky-Analyse auch damit zusammen, dass im Untergrund ein sehr flexibles und nutzerfreundliches System existiert, über das Cyberkriminelle ohne tiefere Computerkenntnisse und Finanzressourcen Ransomware-Attacken durchführen können.

„Es ist schwierig zu sagen, warum so viele Ransomware-Familien einen russischsprachigen Ursprung haben“, so Anton Ivanov, Sicherheitsforscher bei Kaspersky Lab. „Aber wir beobachten, dass sich kleine Gruppen zu großen kriminellen Organisationen entwickeln, die mehr Ressourcen und nicht nur russische Ziele im Visier haben. Ransomware-Gangs werden zu gefährlichen Feinden. Es ist wichtig, dass wir so viel wie möglich von ihnen wissen.“