Russische Ransomware-Gruppe Qilin greift Cleveland-Gericht an

CLEVELAND / MÜNCHEN (IT BOLTWISE) – Ein Hackerangriff auf das Cleveland Municipal Court hat die Aufmerksamkeit auf die russische Ransomware-Gruppe Qilin gelenkt, die für ihre skrupellosen Cyberangriffe weltweit bekannt ist.

Ein Hacker, der behauptet, das Cleveland Municipal Court angegriffen zu haben, hat sich als Mitglied der russischen Ransomware-Gruppe Qilin zu erkennen gegeben. Diese Gruppe ist berüchtigt für ihre globalen Cyberangriffe und hat sich auf die Erpressung von Organisationen spezialisiert, indem sie deren Daten verschlüsselt und Lösegeld fordert. Der Name Qilin leitet sich von einem mythischen chinesischen Wesen ab, das als rein und wohlwollend gilt, doch die Aktivitäten der Gruppe sind alles andere als das.

Graham Cluley, ein britischer Cybersicherheitsexperte, beschreibt Ransomware-Gruppen als “die unterste Schicht der Kriminalität”. Sie zögern nicht, Krankenhäuser, Kinderkliniken oder sogar Organisationen, die während der Pandemie an Impfstoffen arbeiteten, anzugreifen. Diese Gruppen sind skrupellos und nutzen jede Gelegenheit, um Profit zu machen, ohne Rücksicht auf die Konsequenzen.

Die Qilin-Gruppe operiert nach dem Modell “Ransomware as a Service”, was bedeutet, dass jeder, unabhängig von seinem technischen Wissen, ein Affiliate werden kann. Diese Affiliates nutzen die Infrastruktur und Unterstützung der Gruppe, um Angriffe durchzuführen, wobei ein Teil des Erlöses an Qilin geht. Der Hacker, der das Gericht in Cleveland angegriffen hat, forderte ein Lösegeld von 4 Millionen Dollar, das jedoch nicht gezahlt wurde.

Cluley erklärt, dass viele Organisationen unter dem Druck stehen, mit solchen Gruppen zu verhandeln und zu zahlen, da Ransomware-Angriffe in den letzten Jahren Milliarden eingebracht haben. Die Angreifer wählen ihre Ziele oft nach deren finanziellen Möglichkeiten und der Dringlichkeit, mit der sie bereit sind zu zahlen, aus. Auch wenn ein kommunales Gericht möglicherweise nicht über große finanzielle Mittel verfügt, setzen die Angreifer alles daran, ihre Opfer einzuschüchtern.

Der Angriff auf das Cleveland Municipal Court führte dazu, dass das Gericht über zwei Wochen lang geschlossen blieb. Sensible Informationen, darunter Sozialversicherungsnummern von Gerichtsmitarbeitern, wurden im Dark Web veröffentlicht. Trotz der Schwere des Angriffs hat das Gericht bisher keine klaren Informationen über die getroffenen Maßnahmen oder die Risiken für die betroffenen Personen veröffentlicht.

Cluley betont die Wichtigkeit von Transparenz und Offenheit im Umgang mit solchen Vorfällen. Er fordert Organisationen auf, ihre Probleme offen zuzugeben und die Öffentlichkeit über die ergriffenen Maßnahmen zu informieren. Dies sei der einzige Weg, um das Vertrauen der Betroffenen wiederherzustellen und zukünftige Angriffe zu verhindern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!