Security Navigator 2027 · Strafverfolgung
Was Takedowns wirklich mit der Psyche von Ransomware-Banden anstellen
Security Navigator 2027 launches in:
days
hours
minutes
seconds
Die Strafverfolgungsbehörden sind aktiver und präsenter denn je. Unsere Forscher haben über die beschlagnahmten Server und die Festnahmen hinausgeschaut – und untersucht, welche Auswirkungen eine Razzia auf die Menschen hat, die noch auf freiem Fuß sind.
Ein kurzes Quiz: Die Strafverfolgungsbehörden sind aktiver denn je. Was hat sich bei der Cyber-Erpressung getan?
Be among the first readers of the Security Navigator 2027!
Be among the first readers of the Security Navigator 2027!
Be among the first readers of the Security Navigator 2027!
Be among the first readers of the Security Navigator 2027!
Welchem Paradoxon wollten wir auf den Grund gehen?
Mehr Festnahmen. Mehr beschlagnahmte Server. Mehr Sanktionen. Doch was bewirken all diese Maßnahmen tatsächlich im Kampf gegen Cyber-Erpressung? Unser Security Research Team hat dazu eine Datengrundlage aus öffentlich bekannt gewordenen Strafverfolgungsmaßnahmen seit 2020 geschaffen und diese mit Daten von Leak Sites sowie den eigenen Aussagen der Kriminellen abgeglichen. Dabei steht nicht die Schlagzeile im Mittelpunkt, sondern die kriminologische Perspektive: Wie wirken sich Zerschlagungsmaßnahmen auf das Vertrauen innerhalb der Gruppen, die Unsicherheit und ihre eigene Risikoeinschätzung aus? Und was folgt daraus – bauen die Gruppen ihre Strukturen wieder auf, treten sie unter neuem Namen auf oder geben sie ganz auf?
Unsere Recherchemethodik
Die Untersuchung kombiniert unseren Datensatz öffentlich bekannt gewordener Maßnahmen der Strafverfolgungsbehörden mit Daten von Leak-Seiten sowie mit den Aussagen der Gruppen selbst – auf Leak-Seiten, in Diskussionen innerhalb der Community und in öffentlichen Erklärungen. Dabei wird ein Takedown nicht einfach als Erfolg oder Misserfolg gewertet. Vielmehr wird untersucht, wie schwerwiegend die Auswirkungen waren, wie lange sie andauern und ob sie rückgängig gemacht werden können.
Antworten, die Sie im Navigator finden
- Die Strafverfolgungsbehörden erhöhen den Druck. Doch die Cyber-Erpressung geht unvermindert weiter. Woran liegt das?
- Was verraten die eigenen Aussagen der Kriminellen über Angst und Misstrauen nach einem Eingriff der Behörden?
- Kann eine Zerschlagung eine kriminelle Vereinigung destabilisieren und sie dennoch widerstandsfähiger machen?
- Bedeutet das Comeback einer Ransomware-Gruppe, dass die Maßnahmen zur Zerschlagung gescheitert sind?
- Wenn die Strafverfolgungsbehörden gegen eine Gruppe vorgehen, wer gerät noch unter Druck?
Die technische Reichweite einer Maßnahme mag zwar beim unmittelbaren Ziel enden, doch ihre kognitiven Auswirkungen reichen weiter.
– Zohra Hamila, Security Researcher
Welche Fragen Sie und Ihr Team sich stellen sollten:
- Wenn die Gruppe, die es auf unsere Branche abgesehen hat, morgen zerschlagen würde, würde unser Risiko dann sinken – oder sich lediglich verlagern?
- Würden wir einen Erpressungsversuch bei der Polizei melden – und wissen wir, wen wir anrufen müssen?
- Geht unser Notfallplan davon aus, dass die Angreifer nach einer Zerschlagung verschwunden sind?
- Haben wir im Voraus entschieden, ob wir jemals zahlen würden – und wer trifft diese Entscheidung?
- Verfolgen wir umbenannte oder wiederkehrende Gruppen, die es auf unsere Branche abgesehen haben?
Entdecken Sie weitere Fragen:
Kann eine vorgetäuschte Protestbewegung Ihre Marke ins Visier nehmen? → Entdecken Sie | Kognitive Bedrohungen
Ist die KI-Angriffswelle eingetroffen – oder etwas anderes? → Entdecken Sie | KI
Ihr größtes Insider-Risiko – böswillig oder gut gemeint? → Entdecken Sie | Threat Detection
Wie viele Erpresserbanden sind aktiv – und wer steht an ihrer Spitze? → Entdecken Sie | Cy-X
Die CVE-Flut: Hat sie echte Netzwerke erreicht? → Entdecken Sie | Schwachstellen
Bestellen Sie den Navigator 2027 vor!
