Ransomware: Schutz den Lieferketten!

Im digitalen Raum sind die Störungen nicht minder teuer. Sie gehen zumeist von Ransomware aus, also der Infizierung von Softwaresystemen mit bösartiger Malware, die ganze Softwarelandschaften zum Absturz bringen. Zweck ist eine Lösegeldforderung, womit die Betroffenen ihre Systeme dann wieder „auslösen“ sollen.

Die Einfallstore für Ransomware reichen von verseuchten E-Mails über Exploit-Kits bis hin zu Schwachstellen in Servern. Eine Übersicht darüber und über die verschiedenen Spielarten von Ransomware liefert das Bundesamt für Sicherheit in der Informationstechnik BSI.(6)

Eines der bekanntesten Beispiele für Ransomware ist das Schadprogramm WannaCry, das im Jahr 2017 rund 230.000 Computer in 150 Ländern befallen und lahmgelegt hat, darunter auch solche großer Logistik-Unternehmen wie Deutsche Bahn, Schenker oder FedEx.(7)

Ähnlich verhält es sich mit dem Schadprogramm NotPetya, das im gleichen Jahr zugeschlagen und beispielsweise die FedEx-Tochter TNT Express Europe 300 Mio. US-Dollar gekostet hat.(8)

Seit Beginn der Corona-Pandemie 2020 hat die Zahl von Ransomware-Angriffen weltweit um 150 % zugenommen.(9) Für die Gesamtsumme der geforderten Lösegelder veranschlagen Fachleute im gleichen Jahr einen Anstieg von 171 % (10), während die Zahl der tatsächlich gezahlten Lösegelder sogar um satte 300 % zugenommen hat.(11)

Man mag sich fragen, warum die Lösegeldforderungen nicht höher sind. Hier können wir bisher nur spekulieren: Zunächst sind die veranschlagten Summen im Herkunftsland der Angreifer möglicherweise mehr wert als bei uns. Hinzukommt die mögliche Annahme der Angreifer, dass höhere Summen die Zahlungsbereitschaft der Erpressten sinken und das Risiko der Einschaltung von Behörden steigen lässt – wobei das Lösegeld auch gesteigert wird, wie wir noch sehen werden. Außerdem ist es durchaus denkbar, dass solche Angriffe nicht immer und in erster Linie der persönlichen Bereicherung dienen, sondern es vielmehr darum geht, entweder einfach zu schädigen oder auch die Verletzbarkeit von Unternehmen, ganzen Branchen und kritischen Infrastrukturen, vor Augen zu führen. Wie verwundbar diese sein können, das zeigt die Ransomware-Attacke auf AmeriCold, die mit dem Tiefkühltransport des COVID-19-Impfstoffs von BioNTech Pfizer beauftragt war.(12)

So oder so, für die Angreifer lohnt sich das Geschäft. Doch was macht Logistik-Unternehmen für sie besonders attraktiv? Die Antwort liegt in der eingangs erwähnten hohen Verflechtung: Viele Akteure entlang der logistischen Wertschöpfungskette bedeuten hohe Abhängigkeiten voneinander und damit eine hohe Erpressbarkeit der Geschädigten.

Wie sehr Ransomware ein einträgliches, zunehmend professionalisiertes Geschäftsmodell geworden ist, zeigt auch der Umstand, dass um die Cyberkriminellen herum ein richtiger Dienstleistungssektor entstanden ist, der die nötige Schadsoftware je nach Bedarf als Product-as-a-Service anbietet.(13) Kryptowährungen machen das Geschäft zusätzlich attraktiv, weil sie im Gegensatz zu klassischer Währung nicht zurückverfolgbar sind.

Doch das Lösegeld ist nicht der einzige und bei weitem nicht größte Kostentreiber bei Ransomware-Attacken. Noch viel teurer schlagen andere Effekte zu Buche. Hier die wichtigsten drei.