Darkbit

Überblick

DarkBit ist eine ideologisch motivierte Ransomware-Gruppe, deren Vorgehen weniger von finanziellen als von politischen Beweggründen geprägt ist. Sie richtet ihre Angriffe vorrangig gegen israelische Einrichtungen und nimmt dabei insbesondere Organisationen aus dem akademischen und forschungsnahen Umfeld ins Visier. Charakteristisch sind die Erpressernachrichten der Gruppe, die politisch aufgeladen sind und sich offen gegen die Politik der israelischen Regierung richten; die Verschlüsselung der Opfersysteme wird so mit einer ideologischen Botschaft verbunden. Sicherheitsexperten ordnen die Aktivitäten von DarkBit einem staatlich gestützten iranischen Umfeld zu und werten die Gruppe damit nicht als rein kriminell agierenden Akteur, sondern als Werkzeug politisch motivierter Cyber-Operationen. Diese Verbindung von Erpressungssoftware und staatsnaher, ideologisch gefärbter Zielsetzung unterscheidet DarkBit von klassischen, ausschließlich auf Lösegeld ausgerichteten Ransomware-Banden und macht die Gruppe vor allem für Einrichtungen in Israel zu einer ernstzunehmenden Bedrohung.