Cipherforce

Überblick

Bei CipherForce handelt es sich um eine erst kürzlich in Erscheinung getretene Ransomware-Gruppe, die als neuer Akteur in der Bedrohungslandschaft auftritt. Die Gruppe betreibt eine eigene Leak-Site im Darknet, über die sie Daten ihrer Opfer veröffentlicht und so zusätzlichen Druck zur Lösegeldzahlung aufbaut. Ihr Vorgehen folgt damit dem für moderne Ransomware-Gruppen typischen Muster, bei dem die Verschlüsselung von Systemen mit der Androhung einer Veröffentlichung gestohlener Daten kombiniert wird. Im Fokus von CipherForce stehen Unternehmen aus dem Technologiesektor, aus dem Bereich unternehmensnaher Dienstleistungen sowie aus der Logistikbranche. Die bislang bekannt gewordenen Angriffe verteilen sich über mehrere Regionen in Nordamerika sowie im asiatischen Raum und im Nahen Osten, was auf ein international ausgerichtetes Beuteschema hindeutet. Die Gruppe richtet sich somit gegen Einrichtungen unterschiedlicher Branchen und geografischer Herkunft und konnte bereits mehrere Opfer für sich beanspruchen.