The Gentlemen Ransomware: Angriffsstatistiken und Schutzstrategien für 2024

The Gentlemen Ransomware: Was Unternehmen 2024 wissen müssen

Ransomware-Angriffe haben sich zu einer der gefährlichsten Cyber-Bedrohungen unserer Zeit entwickelt. Unter den vielen Bedrohungsgruppen sticht eine besonders hervor: The Gentlemen. Diese Ransomware-Operation verdient besondere Aufmerksamkeit – nicht wegen roher Gewalt, sondern wegen ihrer methodischen Vorgehensweise und ihrer enormen finanziellen Forderungen.

Wer steckt hinter The Gentlemen?

The Gentlemen tritt als Ransomware-as-a-Service (RaaS) auf. Das bedeutet: Eine zentrale Gruppe entwickelt die Schadsoftware und verwaltet die Infrastruktur, während sogenannte Affiliates – also externe Hacker – die eigentlichen Angriffe durchführen. Diese Arbeitsteilung macht sie unglaublich effizient und schwer zu zerschlagen.

Im Gegensatz zu manchen Ransomware-Banden, die massenhaft E-Mails verschicken und hoffen, dass jemand hereinfällt, setzt The Gentlemen auf gezielte Angriffe. Sie suchen sich Opfer mit tiefen Taschen und wertvollen Daten aus. Das können Kliniken sein, Finanzdienstleister oder Technologieunternehmen – aber im Prinzip ist niemand wirklich sicher.

Die Angriffszahlen im Überblick

Basierend auf Bedrohungsanalysen und Meldungen aus der Cybersicherheitsbranche ergibt sich folgendes Bild:

• Betroffene Branchen: Gesundheitswesen, Finanzen und Technologie trifft es am häufigsten. Trotzdem sollte sich keine Branche in falscher Sicherheit wiegen.
• Geografische Verteilung: Nordamerika, Europa und der asiatisch-pazifische Raum sind betroffen. Besonders englischsprachige Länder stehen im Fokus.
• Einstiegswege: Phishing-Mails und offene Remote-Desktop-Verbindungen (RDP) sind die häufigsten Türen, durch die die Angreifer kommen.
• Verweildauer: Zwischen dem ersten Einbruch und der Verschlüsselung liegen oft mehrere Wochen. In dieser Zeit erkunden die Angreifer das Netzwerk und suchen nach den wertvollsten Daten.

Die bestätigten Angriffe liegen bei Dutzenden – aber die Dunkelziffer ist vermutlich deutlich höher. Viele Unternehmen schweigen aus rechtlichen Gründen oder Angst vor Imageschäden.

Was sie fordern und wie sie verhandeln

The Gentlemen spielt nicht klein. Ihre Lösegeldforderungen bewegen sich zwischen mehreren Hunderttausend und mehreren Millionen Dollar. Und sie geben selten nach. Warum? Weil ihre Opfer oft Cyberversicherungen haben und unter enormem Druck stehen, schnell wieder handlungsfähig zu sein.

Typische Merkmale der Finanzforderungen:

• Für mittelständische Unternehmen liegen die Anfangsforderungen oft über einer Million Dollar
• Verhandlungen sind möglich, aber Rabatte von mehr als 30 bis 40 Prozent sind selten
• Die gestohlenen Daten werden als zusätzlicher Hebel eingesetzt – drohen sie mit Veröffentlichung, steigt der Zahlungsdruck
• Bezahlt wird in Kryptowährung, hauptsächlich Bitcoin oder Monero

Schätzungen zufolge zahlen etwa 30 bis 40 Prozent der angegriffenen Organisationen tatsächlich. Eine Garantie für Datenwiederherstellung oder Schutz vor weiteren Angriffen ist das allerdings nicht.

Die Doppelstrategie: Verschlüsselung und Erpressung

Was The Gentlemen von vielen anderen Ransomware-Gruppen unterscheidet, ist ihre Raffinesse beim Datendiebstahl. Bevor sie die Verschlüsselung auslösen, gehen sie systematisch vor:

1. Sie verschaffen sich einen Überblick über das kompromittierte Netzwerk
2. Sie kopieren sensible Daten: Kundenbanken, Finanzunterlagen, Geschäftsgeheimnisse
3. Sie installieren mehrere Hintertüren, um auch nach einer Bereinigung wieder Zugang zu haben
4. Sie transferieren die Daten auf ihre eigenen Server

Dieses Vorgehen nennt sich „doppelte Erpressung". Die Opfer stehen vor einer doppelten Katastrophe: Die Systeme sind verschlüsselt und lahmgelegt – gleichzeitig droht die Veröffentlichung gestohlener Daten mit all ihren rechtlichen und Reputationsfolgen.

Wenn es passiert: Die realen Folgen

Unternehmen, die von The Gentlemen angegriffen wurden, berichten von:

• Kompletter Betriebsstillstand: Wochenlange Ausfälle, manche Firmen haben sich nie vollständig erholt
• Behördliche Untersuchungen: Datenschutzbehörden, Staatsanwälte und Branchenaufseher schalten sich ein
• Kundenverlust und zerbrochene Partnerschaften: Nach öffentlichen Meldungen wandern Auftraggeber ab
• Massive Kosten: Lösegeld, Wiederherstellung, Anwälte, Bußgelder – schnell kommen zig Millionen zusammen

Ein besonders krasses Beispiel: Ein Gesundheitsdienstleister zahlte das Lösegeld – und war trotzdem noch drei Monate lang teilweise kompromittiert. Das zeigt, wie hartnäckig die Hintertüren dieser Gruppe sein können.

So schützen Sie sich

Gegen eine so ausgefeilte Bedrohung hilft kein einzelner Schutzwall. Es braucht mehrere Verteidigungslinien gleichzeitig.

Sofort umsetzen

• Mehrfaktor-Authentifizierung überall aktivieren, wo es geht – besonders bei Fernzugriff und Admin-Konten
• RDP-Zugänge abschalten, die nicht unbedingt gebraucht werden. Bei unvermeidbarem RDP: strengste Zugangskontrollen
• Offline-Backups anlegen und regelmäßig testen. Wer Backups nie prüft, tappt im Ernstfall im Dunkeln
• Netzwerksegmentierung einrichten, damit sich Angreifer nicht ungehindert ausbreiten können

Technische Maßnahmen

• Endpoint Detection and Response (EDR) einführen
• Netzwerküberwachung für verdächtigen Datenverkehr aktivieren
• Alle Systeme konsequent patchen
• Application Whitelisting konfigurieren – nur genehmigte Programme dürfen laufen

Organisatorische Schritte

• Regelmäßige Schulungen zur Phishing-Erkennung für alle Mitarbeiter
• Incident-Response-Pläne schreiben und durchspielen
• Vor einem Notfall Kontakte zu Cybersicherheitsfirmen aufbauen
• Cyberversicherung prüfen: Was ist gedeckt, was nicht?

Warum VPN-Sicherheit plötzlich wichtig ist

VPNs werden oft nur mit dem Umgehen von Geoblockierungen verbunden. Dabei erfüllen sie einen viel wichtigeren Zweck: Sichere VPN-Verbindungen schützen remote arbeitende Mitarbeiter vor Man-in-the-Middle-Angriffen, Credential-Diebstahl und schädlichen Netzwerken. Allesamt häufige Vorstufen für Ransomware-Angriffe.

Wer Remote Work und Lieferkettenabsicherungen ernst nimmt, sollte auf Business-VPN-Lösungen setzen. Enterprise-Grade-VPNs wie UnblockMaster VPN schaffen verschlüsselte Tunnel für sensible Kommunikation und verkleinern die Angriffsfläche, die Bedrohungsgruppen wie The Gentlemen ausnutzen können.

Fazit

The Gentlemen ist keine Hobbyisten-Truppe. Hier arbeiten Profis mit ausgereifter Malware, methodischem Vorgehen und einer Kombination aus technischer und finanzieller Erpressung. Das macht sie besonders gefährlich.

Aber: Kein einzelnes Tool und keine einzelne Maßnahme bietet hundertprozentigen Schutz gegen entschlossene Angreifer. Was zählt, ist die Summe aller Bemühungen. Regelmäßige Sicherheitschecks, schnelles Patchen, Netzwerktrennung und geschulte Mitarbeiter – das ist das Fundament.

Machen Sie es Angreifern schwerer als dem nächsten Opfer. Bleiben Sie wachsam. The Gentlemen suchen gerade jetzt nach verwundbaren Zielen. Stellen Sie sicher, dass Sie keiner davon sind.