Dragos identified 23 ransomware groups targeting industrial sectors, with some being new or rebranded. APT73, linked to LockBit affiliates, introduced new tactics. Industries with low downtime tolerance, like healthcare, were prime targets. Notably, CDK paid $25m to BlackSuit, and Halliburton lost $35m to RansomHub in Q3 2024.

NHK hat erfahren, dass eine Hackergruppe namens „BlackSuit“ behauptet, sie habe durch einen Cyberangriff Daten des großen japanischen Verlags Kadokawa gestohlen. Die Gruppe veröffentlichte am Donnerstag im Darknet eine Erklärung, in der sie behauptete, sie habe sich Zugang zum Netzwerk von Kadokawa verschafft. Experten, die das Darknet überprüft haben, sagen, die Gruppe habe behauptet, etwa 1,5 Terabyte an Daten heruntergeladen zu haben, darunter Geschäftspläne und Informationen zu Plattformbenutzern. Sie fügen hinzu, die Gruppe drohe, die Daten bereits am 1. Juli zu veröffentlichen, wenn kein Lösegeld gezahlt werde. Kadokawa sagt, mehrere Websites der Gruppe hätten Dienstausfälle, nachdem Server in ihrem Rechenzentrum

After a ransomware group reportedly dumped data belonging to Kadokawa on the dark web, the company said it is still working "toward the complete restoration of its operations.”

The BlackSuit gang, which is believed to have been operational since April/May 2023, was a private ransomware group that did not license its tooling to other criminals like ransomware-as-a-service…