DevMan Ransomware-as-a-Service Portal entdeckt

Die Betreiber des DevMan Ransomware-as-a-Service (RaaS) Schemas haben eine zentrale Webplattform eingerichtet, die Affiliates die Erstellung von Payloads, die Verwaltung von Opfern und die Überwachung von Einnahmen ermöglicht. Diese Plattform wird von der Schweizer Cybersicherheitsfirma PRODAFT unter dem Namen Funky Mantis verfolgt. Die Plattform kombiniert verschiedene Funktionen, die es den Nutzern erleichtern, ihre kriminellen Aktivitäten zu steuern. Affiliates können über die Benutzeroberfläche Payloads generieren, die für Angriffe auf Zielsysteme verwendet werden. Diese Payloads sind entscheidend für die Verbreitung der Ransomware und die Durchführung von Erpressungsangriffen.

Ein weiterer wichtiger Aspekt der Plattform ist das integrierte Finanzmanagement. Affiliates haben die Möglichkeit, ihre Einnahmen zu überwachen und auszuwerten, was die Effizienz ihrer Operationen steigert. PRODAFT hebt hervor, dass diese Funktion es den Betreibern ermöglicht, die Leistung ihrer Affiliates genau zu verfolgen und gegebenenfalls Anpassungen vorzunehmen. Die zentrale Verwaltung der Plattform ermöglicht es den Betreibern, schnell auf Sicherheitsvorfälle zu reagieren und die Infrastruktur anzupassen. Dies könnte die Widerstandsfähigkeit des RaaS-Systems erhöhen und die Erkennung durch Sicherheitslösungen erschweren.

Die Betreiber können auch neue Funktionen und Payloads schnell implementieren, um den sich ständig ändernden Anforderungen des Marktes gerecht zu werden. PRODAFT berichtet, dass die Plattform nicht nur für die Erstellung von Ransomware-Payloads genutzt wird, sondern auch für andere kriminelle Aktivitäten. Dazu gehören Phishing-Angriffe und der Diebstahl von Daten. Die Vielseitigkeit der Plattform macht sie zu einem wertvollen Werkzeug für Cyberkriminelle. Die Entdeckung des Funky Mantis Portals wirft Fragen zur Sicherheit von Unternehmen auf, die möglicherweise Ziel von Ransomware-Angriffen werden könnten.

Möglichkeit, dass Affiliates mit minimalem technischem Wissen komplexe Angriffe durchführen können, stellt eine erhebliche Bedrohung dar. Unternehmen sind daher angehalten, ihre Sicherheitsmaßnahmen zu verstärken und auf dem neuesten Stand zu halten. Die Ransomware-as-a-Service Modelle haben in den letzten Jahren an Popularität gewonnen. Laut einem Bericht von Cybersecurity Ventures wird erwartet, dass die Kosten für Ransomware-Angriffe bis 2025 auf 265 Milliarden US-Dollar steigen werden. Diese Zahl verdeutlicht die wirtschaftlichen Auswirkungen, die solche Angriffe auf Unternehmen und Organisationen haben können.

PRODAFT hat bereits Maßnahmen ergriffen, um die Aktivitäten des Funky Mantis Portals zu überwachen und zu analysieren. Die Firma plant, ihre Erkenntnisse mit der breiteren Sicherheitsgemeinschaft zu teilen, um das Bewusstsein für die Bedrohungen zu schärfen, die von solchen RaaS-Plattformen ausgehen. Die Zusammenarbeit zwischen verschiedenen Sicherheitsanbietern könnte entscheidend sein, um die Effektivität dieser kriminellen Netzwerke zu verringern. Die Entdeckung des DevMan RaaS Portals ist ein weiterer Beweis für die sich ständig weiterentwickelnde Landschaft der Cyberkriminalität. Die Betreiber solcher Plattformen nutzen fortschrittliche Technologien und Methoden, um ihre Angriffe zu optimieren und die Strafverfolgung zu umgehen. Sicherheitsforscher warnen, dass die Bedrohung durch Ransomware in den kommenden Jahren weiter zunehmen könnte. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland und könnte potenziell von Ransomware-Angreifern ausgenutzt werden.