Die neu entdeckte Hackergruppe Yurei setzt auf eine kaum veränderte Open-Source-Ransomware, um Unternehmen anzugreifen. Innerhalb weniger Tage nach ihrer Entdeckung wurden bereits Firmen in Sri Lanka, Indien und Nigeria Opfer der Erpresser, wobei sensible Daten wie Finanzunterlagen, Produktionsinformationen und Kundendaten gestohlen wurden. Yurei verschlüsselt Dateien mit der Endung „.Yurei“ und droht gleichzeitig mit der Veröffentlichung der erbeuteten Daten, was den Druck auf die Betroffenen massiv erhöht. Erste Spuren deuten nach Marokko, gelten aber noch nicht als gesichert. Sicherheitsexperten empfehlen, auf eine ganzheitliche Sicherheitsarchitektur, wirksamen Phishing-Schutz, getestete Backup-Strategien und frühzeitige Angriffserkennung zu setzen.