Ransomware-Berater sagte, er werde Daten entschlüsseln, wird beschuldigt, stattdessen Lösegeld gezahlt zu haben

Von Maxwell Cooter für CSO
Samstag, 10. Oktober 2026

• 660
• Mehr

Es gibt möglicherweise mehrere Gründe, warum sich Kunden für die Nutzung von MonsterCloud entschieden haben. Der Rat der US-Regierung, der auch von anderen Regierungen wiederaufgegriffen wird, lautet, kein Lösegeld zu zahlen, da dies weitere Angriffe ermutigen könnte und die Opfer ihre Daten möglicherweise nicht zurückerhalten. Zudem kann eine Zahlung in bestimmten Fällen tatsächlich illegal sein, wenn die Angreifer aus einem Land oder einer Gruppe stammen, gegen die Handelssanktionen verhängt wurden, was das Opfer vor strafrechtliche Anklagen stellen könnte.

Möglicherweise spielen noch andere Faktoren eine Rolle. „Die Fälle variieren; manchmal verlangen die Verhandler einfach zu hohe Preise für ihre Dienste. In anderen Fällen blähen sie den Endbetrag auf und behaupten beispielsweise, dass ein Aufschlag von 50 Prozent erforderlich sei, um eine Validierung der sicheren Datenlöschung durch einen Dritten oder eine ähnliche Leistung zu gewährleisten, die der Kunde erwerben würde“, sagte Ilia Kolochenko vom Cybersicherheitsunternehmen ImmuniWeb.

Er warnte, dass verschiedene Techniken zum Einsatz kämen, um weitere Gelder von Ransomware-Opfern zu erpressen.

„Manche werden von gefälschten Strafverfolgungsbehörden kontaktiert, die in der Regel versprechen, die Hacker aufzuspüren und festzunehmen, aber auch auf die zivilrechtliche Haftung des Opfers für die Datenpanne hinweisen und die Vorauszahlung einer Kaution für eine eventuelle behördliche Geldstrafe verlangen. Andere Opfer werden möglicherweise von gefälschten Cybersicherheitsfirmen kontaktiert, die behaupten, ihre gestohlenen Daten bereits im Dark Web gefunden zu haben, und Geld verlangen, um die Daten ‚sicher aus dem Dark Web zu löschen‘, um negative Publicity und behördliche Sanktionen zu vermeiden“, sagte er.

Ähnliche Fälle kämen kürzlich vor Gericht, sagte Kolochenko; einer davon betraf im Juli ein Unternehmen aus Florida, ein weiterer im Mai einen lettischen Staatsbürger. Den vollständigen Artikel lesen