Worldleaks

Überblick

World Leaks ging aus der Ransomware-Operation Hunters International hervor und stellt deren Neuformierung unter geändertem Namen dar. Mit dem Übergang verschob die Gruppe ihren Schwerpunkt: Anstatt Dateien auf den Systemen der Opfer zu verschlüsseln, konzentriert sie sich ausschließlich auf den Diebstahl sensibler Daten. Das erbeutete Material dient als Druckmittel — die Gruppe droht damit, die entwendeten Informationen zu veröffentlichen, sofern kein Lösegeld gezahlt wird. Damit folgt World Leaks einem reinen Erpressungsmodell ohne Verschlüsselungskomponente, bei dem allein die angedrohte Offenlegung gestohlener Daten den Hebel zur Erpressung bildet. Der Ansatz unterscheidet sich vom klassischen Vorgehen verschlüsselnder Ransomware-Gruppen und stellt eine bewusste strategische Ausrichtung der vormals als Hunters International bekannten Operation dar.