Warnung: Erpresser nehmen derzeit Webshops ins Visier

Die Masche der Erpresser und wie sich Webshop-Betreiber gegen derartige Attacken schützen können ist heute Thema auf der exali.de InfoBase.

Onlineshops werden erpresst

Seit einigen Wochen stehen Deutschlands Webshop-Betreiber wieder massiv unter Beschuss. Erpresser drohen damit, den Shop mit einer DDoS-Attacke zu bombardieren und so offline zu schießen. Neben der Kriminalpolizeiinspektion Rostock warnt auch der DDos-Schutzanbieter Link 11 vor den Erpressungsversuchen.

Die jetzige Erpresserwelle hat ein gigantisches Ausmaß und trifft im E-Commerce nicht nur die Global Player.

Die Shop-Betreiber werden per Email von einem Raul Garcia kontaktiert und zu einer Zahlung von 5 Bitcoins (umgerechnet rund 1.300€) aufgefordert. Sollte das Geld nicht bis zum angegebene Zeitpunkt beim Erpresser eingehen, werde die Attacke gestartet. Der Erpresser verdeutlicht auch gleich die Konsequenzen, sollte der Shop-Betreiber nicht bezahlen. Durch die automatisch gestartete Attacke werde der Shop offline gehen; die Attacke zu beenden, würde dann 50 Bitcoins kosten.

Bisher wird die Drohung kaum wahr gemacht, doch ob Webshop-Betreiber dieses Risiko eingehen sollten ist fraglich.

Onlineshops werden gezielt erpresst

Vermutlich sind laut Link11 bereits mehr als 1.000 Shops von der Erpressungswelle betroffen. Erste Ermittlungen haben ergeben, dass der Initiator der Erpressung vermutlich in Deutschland sitzt und seine Aktivitäten durch ausländische Server anonymisiert.
Karsten Desler, Geschäftsführer der Link11:

„Der Vorfall im November zeigt deutlich, dass es gerade im Cybercrime viele angedrohte DDoS-Attacken gibt, die anschließend in die Tat umgesetzt werden. Die heutigen Möglichkeiten zur Anonymisierung und zum anonymen Bezahlen sowie die Tatsache, dass man solche Angriffe für wenige Euro online mieten kann, zeigen das mögliche Gefahrenpotenzial. Die jetzige Erpresserwelle hat ein gigantisches Ausmaß und trifft im E-Commerce nicht nur die Global Player, sondern auch viele kleine und mittelständische Unternehmen. Gerade diese haben oft noch keinen ausreichenden Schutz gegen die DDoS Gefahr und sind daher ein leichtes Ziel.“

Die Experten haben für Webshop-Betreiber noch ein paar wichtige Tipps parat:

• Niemals Geld bezahlen! Wer einmal nachgibt, dem verlangen die Erpresser beim nächsten Mal eine noch höhere Summe ab.
• Bringen Sie die Erpressung bei der Polizei zur Anzeige!
• Bilden Sie ein Krisen-Team und stellen Sie einen Notfallplan auf!
• Kontaktieren Sie Ihren Internet-Provider.
• Informieren Sie sich über Präventiv-Schutz gegen DDoS-Attacken!

Webshops geschützt durch die Webshop-Versicherung über exali.de

Die Webshop-Versicherung über exali.de schützt Shop-Betreiber neben dem Schutz vor Schadenersatzansprüchen Dritter auch vor teuren Eigenschäden und beinhaltet zudem eine spezielle Daten- und Cyber-Eigenschaden-Deckung, die Sie und Ihren Shop vor den Folgen von Internetkriminalität schützt.

Kommt es tatsächlich zum Schaden oder Ausfall des Shops durch einen Angriff von außen (oder aber auch durch eigene Mitarbeiter), sind Ihre Kosten für die Wiederherstellung und Reparatur des Shops bzw. der eigenen Systeme abgesichert. Dazu übernimmt der Versicherer Ihre Kosten für Computer-Forensik, externe Anwälte, Beratung von Dateninhabern, Kreditschutz- und Kreditüberwachungsdienstleistungen sowie PR-Maßnahmen.

Bei einem Erpressungsversuch, wie im beschriebenen Fall, übernimmt die optionale Leistungserweiterung Cyber-Betriebsunterbrechung und Erpressung sogar die Kosten für die Beratung und Unterstützung des Shop-Betreibers bis hin zur Übernahme der Kosten für Lösegeldzahlungen und bietet damit wirklich umfassenden Schutz im eCommerce.

Weiterführende Informationen:

• Das wird ja immer besser!
• DDos Attacken, die Gefahr für jedes Business: Wir liefern Antworten und Hintergründe
• Erpressung mit DDos Attacke: „Wenn du nicht zahlst, geht deine Seite offline!“
• Nützliches Tool zur Risikoermittlung bei Hackerangriffen & Co.: Der Data Breach Calculator

© Sarah-Yasmin Fließ – exali AG