Kraken

Überblick

Kraken ist eine russischsprachige Ransomware-Gruppe, die nach einem Modell „Ransomware as a Service“ (RaaS) arbeitet und ihre Schadsoftware damit auch an Partner zur Durchführung von Angriffen weitergibt. Sicherheitsforscher vermuten Verbindungen zur Ransomware-Operation HelloKitty, was auf personelle oder technische Überschneidungen mit der bestehenden Erpressungsszene hindeutet. Ein auffälliges Merkmal von Kraken ist ein vorgeschalteter Benchmarking-Schritt: Vor der eigentlichen Verschlüsselung misst die Schadsoftware die Leistungsfähigkeit des befallenen Rechners, um den Verschlüsselungsvorgang gezielt darauf abzustimmen und zu optimieren. Damit lässt sich die Verschlüsselung effizienter und schneller auf der jeweiligen Opfermaschine ausführen. Über ihre kriminellen Aktivitäten hinaus hat die Gruppe ein eigenes Untergrundforum für die Cyberkriminalitätsszene mit der Bezeichnung „The Last Haven Board“ ins Leben gerufen und tritt damit auch als Betreiberin einer Plattform für den Austausch innerhalb der kriminellen Szene in Erscheinung.