Netwalker bezeichnet eine Ransomware-Familie, die Kriminelle zwischen 2019 und 2021 als Ransomware-as-a-Service betrieben. Ein Affiliate setzt die Schadsoftware gegen eine Umsatzbeteiligung ein, w\u00e4hrend die Kernentwickler die technische Infrastruktur, die Zahlungsabwicklung und die Kommunikation<\/strong> mit den Opfern bereitstellen. Nach dem Eindringen in ein Netzwerk verschl\u00fcsselt Netwalker erreichbare Dateien und fordert im Anschluss L\u00f6segeld f\u00fcr deren Freigabe. Gro\u00dfe Unternehmen, Beh\u00f6rden und Bildungseinrichtungen z\u00e4hlten zu den Zielen der Angreifer, da diese Einrichtungen auf einen schnellen Zugriff auf ihre Daten angewiesen<\/strong> sind. Der Name steht dabei sowohl f\u00fcr die eingesetzte Schadsoftware als auch f\u00fcr das dahinterstehende Partnerprogramm. Sicherheitsforscher beobachteten dieses Partnerprogramm \u00fcber mehrere Jahre hinweg als eines der aktiven Beispiele f\u00fcr das RaaS-Gesch\u00e4ftsmodell.<\/p>\n Setzt ein Affiliate Netwalker erfolgreich im Netzwerk eines Versicherers ein, werden erreichbare Dateien verschl\u00fcsselt und der Zugriff darauf blockiert. Je nach Reichweite des kompromittierten Zugangs kann sich die Verschl\u00fcsselung auf einzelne Arbeitspl\u00e4tze oder auf zentrale Serverstrukturen mit Kundendaten ausweiten. Die Bearbeitung laufender Vertr\u00e4ge und Schadensf\u00e4lle steht in einem solchen Fall still, bis der Zugriff wiederhergestellt ist. Die Wiederherstellung h\u00e4ngt davon ab, ob getrennt aufbewahrte Sicherungskopien zum Zeitpunkt des Angriffs<\/strong> verf\u00fcgbar und unversehrt sind.<\/p>\n Netwalker gelangt \u00fcber einen von einem Affiliate bereitgestellten Zugang in ein Zielnetzwerk und verschl\u00fcsselt dort systematisch erreichbare Dateien. Der Affiliate w\u00e4hlt Ziel und Angriffsweg eigenst\u00e4ndig, w\u00e4hrend die Kernentwickler von Netwalker Schadsoftware, Zahlungsinfrastruktur und die Verhandlung mit Opfern bereitstellen und im Gegenzug einen Anteil am gezahlten L\u00f6segeld erhalten<\/strong>. Dieses Partnerprogramm-Modell erlaubt es mehreren unabh\u00e4ngigen Angreifern gleichzeitig, dieselbe Schadsoftware gegen unterschiedliche Ziele einzusetzen, wodurch sich die Angriffsmuster von Fall zu Fall unterscheiden k\u00f6nnen. Die Auswahl eines konkreten Ziels erfolgt dabei nicht zentral gesteuert, sondern richtet sich nach den Zug\u00e4ngen und F\u00e4higkeiten des jeweiligen Affiliates. Nach der Verschl\u00fcsselung hinterl\u00e4sst die Schadsoftware eine L\u00f6segeldforderung mit Zahlungsanweisung und Frist. Sicherheitsanbieter erkennen die Schadsoftware anhand ihrer Signatur, etwa als Ransom:Win32\/NetWalker. Ermittlungen von US-amerikanischen und bulgarischen Beh\u00f6rden richteten sich im Januar 2021 gegen die technische Infrastruktur des Partnerprogramms und f\u00fchrten zur Anklage gegen einen mutma\u00dflichen Affiliate<\/strong>.<\/p>\nWie funktioniert Netwalker?<\/h2>\n
Woran erkenne ich Netwalker?<\/h2>\n