Osiris

Überblick

Osiris ist eine als Ransomware-as-a-Service betriebene Erpressungsoperation. Ihre Betreiber stellen die Schadsoftware demnach Partnern zur Verfügung, die sie in eigenen Angriffen einsetzen. Kennzeichnend für Osiris ist der Einsatz der sogenannten „Bring Your Own Vulnerable Driver“-Technik (BYOVD): Dabei wird ein verwundbarer, legitim signierter Treiber auf das Zielsystem gebracht, um über dessen Schwachstelle Schutzfunktionen außer Kraft zu setzen und Werkzeuge zur Endpunkterkennung gezielt zu deaktivieren. Erst danach bringt die Gruppe ihre Verschlüsselung zur Ausführung. Diese arbeitet hybrid und kombiniert eine Verschlüsselung auf Basis elliptischer Kurven (ECC) mit dem symmetrischen Verfahren AES-128 im CTR-Modus. Sicherheitsforscher von Symantec brachten die Betreiber von Osiris mit ehemaligen Partnern der INC-Ransomware in Verbindung, was auf personelle und methodische Überschneidungen zur INC-Operation hindeutet. Osiris reiht sich damit in das Umfeld professionell organisierter Ransomware-Gruppen ein, die Erkennungssysteme aktiv umgehen und ihre Opfer mit starker Verschlüsselung unter Druck setzen.