Die Vereinigten Staaten und sechs weitere Länder haben am Mittwoch die digitale Erpresserbande, die unter dem Namen "Lockbit" operiert, als die weltweit größte Ransomware-Bedrohung bezeichnet.

In einer gemeinsamen Stellungnahme erklärten die Cyber-Behörden der USA, Kanadas, Großbritanniens, Frankreichs, Deutschlands, Australiens und Neuseelands, dass die Erpressungssoftware von Lockbit, mit der die Daten der Opfer verschlüsselt werden, bis ein Lösegeld gezahlt wird, die am weitesten verbreitete Ransomware von Cyber-Kriminellen ist.

"Im Jahr 2022 war LockBit die weltweit am häufigsten eingesetzte Ransomware-Variante und ist auch im Jahr 2023 noch immer sehr verbreitet", heißt es in dem Bericht. Und weiter: "Die Bande und ihre Partner haben Organisationen auf der ganzen Welt geschädigt, sowohl große als auch kleine.

Ransomware ist seit Jahren eine Online-Bedrohung, und das Geschäft damit ist immer ausgefeilter geworden. Lockbit ist eine von mehreren Gruppen, die ein Partnermodell verwenden, d.h. sie überlassen anderen Cyberkriminellen die Nutzung ihres Codes und ihrer Infrastruktur und erhalten im Gegenzug einen Teil des Gewinns.

Das Gutachten nennt nur Zahlen aus drei Ländern: 1.700 Vorfälle im Zusammenhang mit Lockbit wurden in den Vereinigten Staaten, 69 in Frankreich und 15 in Neuseeland gemeldet oder bestätigt. Lockbit macht jedoch einen großen Teil der Ransomware-Vorfälle aus, die von allen sieben Regierungen verfolgt werden. Laut dem Bericht schreiben die beteiligten Behörden der Gruppe zwischen 11 % und 23 % aller jüngsten Hackerangriffe mit Lösegeldforderungen zu.

Deutsche, kanadische und australische Behörden haben nicht sofort auf Anfragen nach weiteren Details und Zahlen geantwortet. Die britischen Behörden lehnten eine Stellungnahme ab.

Es macht Sinn, Lockbit als einen der führenden Ransomware-Akteure zu bezeichnen, sagte Brett Callow, Analyst beim Cybersicherheitsunternehmen Emsisoft. Er sagte, die in der Empfehlung genannten Zahlen seien "wahrscheinlich deutlich untertrieben".

Callow fügte hinzu, dass die weltweite Zusammenarbeit bei der Erstellung des Gutachtens ein ermutigendes Zeichen sei.

"Ich kann mich nicht daran erinnern, dass jemals zuvor so viele Behörden an einer Empfehlung mitgearbeitet haben", sagte er. "Das ist großartig zu sehen. (Berichte von Raphael Satter; zusätzliche Berichte von James Pearson in London; Bearbeitung von David Gregorio)