Cloak

Überblick

Cloak ist eine als Ransomware-as-a-Service betriebene Operation, bei der die eigentliche Schadsoftware und die zugehörige Infrastruktur an angeschlossene Akteure bereitgestellt werden, die die Angriffe durchführen. Im Mittelpunkt des Vorgehens steht die Verschlüsselung von Daten in den Netzwerken der betroffenen Organisationen, verbunden mit entsprechenden Erpressungsforderungen. Die Gruppe richtet sich vorrangig gegen kleine und mittlere Unternehmen und ist dabei mit deutlichem Schwerpunkt im europäischen Raum aktiv, wobei der deutschsprachige Raum besonders betroffen ist. Zu den ins Visier genommenen Bereichen zählen das verarbeitende Gewerbe, das Gesundheitswesen, der Bildungssektor sowie Einrichtungen der öffentlichen Verwaltung. Über diesen ursprünglichen Wirkungskreis hinaus hat Cloak seine Aktivitäten geografisch ausgeweitet und greift inzwischen auch Ziele in Nordamerika und im asiatischen Raum an. Die Ausrichtung auf kleinere und mittlere Organisationen unterschiedlicher Branchen kennzeichnet das Beuteschema der Gruppe und unterscheidet sie von Akteuren, die sich vorrangig auf Großkonzerne konzentrieren.