Check Point Research (CPR) hat einen Software-Service entdeckt, der Hackern seit über sechs Jahren dabei hilft, den Schutz von EDRs (Endpoint Detection & Response) zu umgehen. Zu den Nutznießern des Dienstes mit dem Namen TrickGate gehören bekannte Schadprogramme wie Cerber, Trickbot, Maze, Emotet, REvil, Cobalt Strike, AZORult, Formbook, AgentTesla – eine bunte Parade der Top Malware, die Check Point monatlich veröffentlicht.

Der Schaden, den das Hackernetzwerk Hive verursacht hat, ist immens: Offenbar erbeutete die Gruppe bei Ransomware-Angriffen auf mehr als 1.500 Unternehmen und Organisationen (davon 70 in Deutschland) rund 100 Millionen Euro. Doch die Strafverfolgungsbehörden konnten seit Juli 2022 über 300 Opfern von Ransomware-Angriffen Entschlüsselungscodes zuspielen, da sie das kriminelle Netzwerk unbemerkt infiltrieren konnten.

Es war einmal … Noch vor nicht allzu langer Zeit hatten die meisten Privatunternehmen keinen Grund, sich Gedanken zur eigenen IT-Sicherheit zu machen, wenn es um Cyber-Angriffe auf die kritische Infrastruktur ging. Aber der Charakter und die Stoßrichtung von Cyber-Bedrohungen haben sich in den letzten Jahren dramatisch verändert.