Chaos

Überblick

Chaos ist eine als Ransomware-as-a-Service betriebene Operation, die ihren kriminellen Partnern eine plattformübergreifende Verschlüsselungssoftware bereitstellt. Die Schadprogramme richten sich gegen Windows, Linux, VMware ESXi sowie NAS-Systeme, wodurch die Gruppe ein breites Spektrum an Betriebsumgebungen abdecken kann. Nach vorliegenden Einschätzungen dürfte Chaos von ehemaligen Mitgliedern der Gruppierungen BlackSuit und Royal gegründet worden sein, was auf entsprechende Erfahrung im Umfeld großer Ransomware-Kampagnen hindeutet. Die Anwerbung der beteiligten Akteure erfolgt über das im Darknet betriebene Forum RAMP. Bei der Auswahl ihrer Ziele legt die Operation bestimmte Selbstbeschränkungen an: Einrichtungen in den Staaten des CIS- und des BRICS-Raums sowie Krankenhäuser werden den Angaben zufolge bewusst von Angriffen ausgenommen. Im Übrigen kann die plattformübergreifende Ausrichtung Einrichtungen unterschiedlicher Branchen und Regionen treffen. Charakteristisch für Chaos ist das arbeitsteilige Partnermodell, bei dem die Kernentwickler die Schadsoftware bereitstellen und externe Akteure die eigentlichen Angriffe ausführen.