Samas, Cerber, Surprise: Die nächste Ransomware-Welle rollt an

Ransomware ist derzeit der Renner unter Cyberkrimenellen. Kein Wunder, ist das Konzept äusserst lukrativ. So infiziert und verschlüsselt laut Berichten der berühmteste unter den Erpresser-Viren Locky derzeit täglich gut 90'000 Systeme. Für die Entschlüsselung der Rechner verlangen die Cyberkrimenellen jeweils 400 Dollar. Wenn da nur 25 Prozent der Opfer zahlen, verdienen die Locky-Urheber fast zehn Millionen Dollar, und zwar täglich.

Kein Wunder, gibt es immer mehr Varianten von Ransomware. Den Sicherheits-Experten von Varonis sind drei Ransomware-Kandidaten aufgefallen, die derzeit besonders ihr Unwesen treiben. Es handelt sich dabei um Samas, Cerber, Surprise.Während Samas das gesamte Netzwerk von Unternehmen verschlüsselt, handelt es sich bei Cerber um Ransomware-as-a-Service, die unzählige Dateitypen verschlüsselt.