Musst nie wieder arbeiten:
BBC-Reporter sollte Erpressern PC freigeben

Kriminelle haben offenbar versucht, einen Journalisten der BBC als Insider zu rekrutieren, um Zugang zu internen Systemen des Senders zu erlangen. Das berichtet die BBC selbst. Das Ziel der Operation war eine klassische Ransomware-Erpressung.

Beteiligung am Lösegeld

Über die verschlüsselte Chat-App Signal habe sich im Juli ein Unbekannter mit dem Pseudonym "Syndicate" bei dem Reporter gemeldet und ihm zunächst 15 Prozent einer möglichen Lösegeldsumme angeboten - unter der Bedingung, dass er seinen Computer für Angriffe freigebe. Auf diesem Weg sollte also der Weg ins interne Netz des Senders geöffnet werden.

Im weiteren Verlauf habe der Kontakt, der sich später als Mitglied der berüchtigten Ransomware-Gruppe Medusa bezeichnete, das Angebot auf 25 Prozent erhöht. Die Täter suggerierten, dass mit einer erfolgreichen Erpressung Zahlungen in Millionenhöhe möglich wären. Wörtlich hieß es: "Du müsstest nie wieder arbeiten."


Laut des Berichts schilderte "Syndicate", Medusa wolle über die Zugangsdaten des Journalisten Schadsoftware einschleusen und anschließend Lösegeld in Bitcoin fordern. Als "Sicherheitsleistung" sei sogar vorab ein Betrag von 0,5 Bitcoin (rund 55.000 Dollar) in Aussicht gestellt worden. Zudem habe der Absender auf die Darknet-Präsenz der Gruppe verwiesen und behauptet, Medusa habe bereits in mehreren Fällen erfolgreich mit Insidern kooperiert, darunter bei Angriffen auf ein britisches Gesundheitsunternehmen und einen US-Anbieter von Notfalldiensten.

Medusa gilt als eine der derzeit aktiven Ransomware-as-a-Service-Gruppen. Nach Angaben des Sicherheitsunternehmens CheckPoint sollen die Drahtzieher in Russland oder verbündeten Staaten ansässig sein. Seit 2019 sei die Gruppe für über 300 bekannte Angriffe verantwortlich. Auffällig sei, dass Organisationen in Russland und den Staaten der ehemaligen Sowjetunion gezielt ausgespart würden, was sicherstelle, dass russische Behörden nicht gegen die Gruppe vorgehen.

Kein Einzelfall

Der Vorfall verdeutlicht, wie wichtig der Faktor "menschliche Schwachstelle" für Cyberkriminelle ist. Erst kürzlich war in Brasilien ein IT-Mitarbeiter festgenommen worden, der angeblich seine Zugangsdaten verkauft hatte. Der betroffene Bankkonzern soll dadurch einen Schaden von rund 100 Millionen Dollar erlitten haben.

Ob die BBC im Ernstfall auf Lösegeldforderungen eingehen würde, ist unklar. Die britische National Crime Agency rät Unternehmen jedoch grundsätzlich davon ab, zu zahlen. Fachleute warnen, dass die versuchte Kontaktaufnahme zeigt, wie sehr Insider-Risiken in Unternehmen inzwischen zum Einfallstor für Cyberangriffe geworden sind.


Siehe auch: