Ransomware-Angriff: Hackergruppe Conti will "Costa Ricas Regierung stürzen"

Die mutmaßlich russische Cybercrime-Gruppe Conti hat nach einem massiven Ransomware-Angriff ihre Drohungen gegen Costa Rica verschärft und will die Regierung des zentralamerikanischen Staats nun angeblich stürzen. Das zitiert die Nachrichtenagentur AP aus einem Statement von Conti. Die Gruppe habe demnach die Summe des verlangten Lösegelds auf 20 Millionen US-Dollar erhöht.

Zuvor hatte Costa Ricas Präsident Rodrigo Chaves Robles am Montag erklärt, dass sich sein Land im Krieg befinde: "Das ist keine Übertreibung". Man kämpfe gegen internationale Terroristen, die offenbar Helfer innerhalb des Landes hätten, meinte er. Auch Conti behauptet laut AP, Insider in der Regierung zu haben.

Dutzende Institutionen betroffen

Costa Rica hatte vor einer Woche den nationalen Cyber-Notstand ausgerufen, nachdem Cyberangriffe mit der Conti-Ransomware weite Teile von Behörden und Regierungsstellen lahmgelegt hatten. Die sich ausweitenden Angriffe hatten im April begonnen, erbeutete Daten waren bereits veröffentlicht worden. Rodrigo Chaves Robles war erst vergangenen Sonntag als Präsident vereidigt worden und ist seitdem mit dem Angriff beschäftigt. Insgesamt sind ihm zufolge 27 verschiedene Institutionen des costa-ricanischen Staats betroffen, darunter auch lokale Behörden. Laut AP beschuldigte er seinen Vorgänger, nicht genug für die Cybersicherheit getan zu haben. Nach dem Angriff waren die Systeme zur Abwicklung von Zoll und Steuererhebung teilweise zusammengebrochen.

Conti gilt als russische Cybercrime-Gruppe und soll mit der eigenen Ransomware in mehr als 1000 Fällen über 150 Millionen US-Dollar erpresst haben. Das jedenfalls hat das US-Außenministerium errechnet. Erst vor wenigen Tagen hatte die US-Regierung zwei außergewöhnlich hohe Kopfgelder ausgelobt, um die Gruppe zu treffen. Die US-Regierung betrachtet die Conti-Gruppe als länderübergreifende, organisierte Kriminalität und setzt das Kopfgeld im Rahmen des transnationalen Belohnungsprogramms aus (Transnational Organized Crime Rewards Program).

Die Gruppe lässt sich davon öffentlich nicht beeindrucken und fordert laut AP nun die Bevölkerung Costa Ricas auf, Druck auf ihre Regierung auszuüben, damit die das Lösegeld bezahlt. Sollte das nicht innerhalb einer Woche geschehen, würden die Kryptoschlüssel gelöscht, mit denen die verschlüsselten Daten gerettet werden können. Dem Ruf nach dem Sturz der Regierung Costa Ricas misst der von AP befragte Ransomware-Spezialist Brett Callow derweil nicht viel Bedeutung vor. Damit würde die Gruppe nur für Wirbel sorgen wollen. Bei dem Angriff gehe es nur um Geld, "mehr nicht".

(mho)