Moneymessage

Überblick

Money Message ist eine Ransomware-Gruppe, die unter dem Namen Money Message – auch als „ThreatLabz“ geführt – in Erscheinung trat. Ihre Schadsoftware richtet sich sowohl gegen Windows- als auch gegen Linux-Systeme, womit die Gruppe ein breites Spektrum betrieblicher Infrastrukturen ins Visier nimmt. Betroffen sind Einrichtungen unterschiedlicher Branchen, darunter der Finanz- und Bankensektor, der Transport- und Verkehrsbereich sowie Anbieter professioneller Dienstleistungen. Die Gruppe folgt dem Muster der doppelten Erpressung: Neben der Verschlüsselung der Systeme werden Daten der angegriffenen Organisationen entwendet. Verweigert ein Opfer die geforderte Zahlung, veröffentlicht die Gruppe die zuvor abgegriffenen Informationen auf einer eigenen Leak-Plattform, um den Druck zu erhöhen. Die bislang bekannten Geschädigten konzentrieren sich überwiegend auf eine bestimmte geografische Region. Charakteristisch für Money Message ist somit die Kombination aus plattformübergreifender Verschlüsselung und der gezielten Drohung mit der Offenlegung gestohlener Daten als Hebel zur Durchsetzung der Lösegeldforderungen.