AuditTeam

Überblick

AuditTeam ist eine kleine Ransomware-Gruppe, die sich durch eine überschaubare Zahl bekannter Opfer auszeichnet. Ihr Vorgehen folgt dem Muster der doppelten Erpressung: Neben der Verschlüsselung von Systemen werden zuvor entwendete Daten als zusätzliches Druckmittel eingesetzt. Zu diesem Zweck betreibt die Gruppe eine eigene Leak-Seite, auf der sie Informationen zu betroffenen Organisationen veröffentlicht beziehungsweise deren Veröffentlichung androht, sofern keine Zahlung erfolgt. Der geografische Schwerpunkt der Angriffe liegt auf Organisationen in Ost- und Südostasien. Hinsichtlich der Branchen konzentriert sich AuditTeam vor allem auf Unternehmen aus dem Technologiesektor sowie aus dem verarbeitenden Gewerbe. Charakteristisch ist damit eine regional und branchlich klar umrissene Ausrichtung bei zugleich begrenztem Aktivitätsumfang, die die Gruppe von breiter operierenden, hochvolumigen Ransomware-Akteuren unterscheidet. Die Kombination aus Datenexfiltration und Verschlüsselung entspricht dem heute verbreiteten Modell der doppelten Erpressung.