Dark Project

Überblick

Dark Project ist eine erst kürzlich in Erscheinung getretene Ransomware- und Leak-Operation. Die Gruppe setzt auf das Modell der doppelten Erpressung: Vor der Verschlüsselung der lokalen Systeme werden sensible Daten aus den kompromittierten Netzwerken abgezogen. Anschließend werden die Betroffenen nicht nur mit dem Verlust des Zugriffs auf ihre verschlüsselten Systeme unter Druck gesetzt, sondern zusätzlich mit der Drohung, die entwendeten Informationen auf einem eigenen Portal im Darknet zu veröffentlichen. Dieses Leak-Portal bildet den zentralen Bestandteil der Erpressungsstrategie, da es die Betroffenen öffentlich benennt und den Druck zur Zahlung erhöht. Zu Herkunft, Zusammensetzung und weiteren technischen Einzelheiten der Gruppierung liegen bislang nur begrenzte Erkenntnisse vor; das erkennbare Vorgehen entspricht jedoch dem etablierten Muster moderner Leak-Operationen, bei denen Datendiebstahl und Verschlüsselung als kombinierte Druckmittel eingesetzt werden.