Ransomware-Angriff: Fünf chinesische Online-Glücksspielanbieter
100 Millionen USD Lösegeldforderung nach Ransomware-Angriff gegen Online-Glücksspielanbieter.

Fünf chinesische Unternehmen, die Online-Wetten anbieten, sind Opfer eines Angriffs mit der Ransomware BitLocker geworden, wodurch der Zugang zu deren Plattformen unterbunden wurde. Anschließend verlangten die Angreifer die Zahlung eines Lösegelds von 100 Millionen USD in Bitcoin. Die betroffenen Unternehmen kamen dieser Forderung jedoch nicht nach, sondern verwendeten Backups um ihre Systeme wiederherzustellen.

Für den Angriff wurde das Windows-Verschlüsselungstool BitLocker verwendet. Erreicht wurden die Betroffenen durch einen dritten Dienstleister, der wiederum durch einen anderen dritten Dienstleister mit verschiedener Malware (DRBControl, ASPXSpy, PlugX) infiziert wurde, die den Angreifern unter anderem einen Remote-Zugriff ermöglicht hatte.

Berichten zufolge konnten als Verantwortliche die chinesischen Hacker-Gruppen Winnti und APT27 (auch bekannt als TG-3390, Emissary Panda, BRONZE UNION, Iron Tiger oder LuckyMouse) identifiziert werden. Der Vorfall wird als das Bestreben der chinesischen Regierung gewertet, verstärkt gegen illegale Online-Glücksspiel-Plattformen vorzugehen.