Termite

Überblick

Termite ist eine Ransomware-Gruppe, die mit einer abgewandelten Variante des Babuk-Ransomware-Codes arbeitet. Ihre Schadsoftware geht damit auf eine bereits bekannte und öffentlich verfügbare Codebasis zurück, die die Gruppe für eigene Zwecke angepasst hat. Bekannt geworden ist Termite vor allem durch den Angriff auf ein Unternehmen aus dem Bereich der Lieferketten-Software. Charakteristisch ist, dass sich ein solcher Angriff nicht auf das unmittelbar betroffene Unternehmen beschränkt, sondern über dessen Software auch nachgelagerte Kunden in Mitleidenschaft zieht und deren Betriebsabläufe stören kann. Zum Vorgehen der Gruppe gehört nach den vorliegenden Angaben das Ausschleusen großer Datenmengen aus den kompromittierten Umgebungen, womit neben der Verschlüsselung zusätzlicher Druck auf die Betroffenen aufgebaut wird. Im Fokus stehen damit insbesondere Anbieter, deren Produkte und Dienste eine zentrale Rolle in den Lieferketten und Geschäftsprozessen zahlreicher weiterer Organisationen einnehmen.