{"id":1461,"date":"2017-05-15T16:52:40","date_gmt":"2017-05-15T14:52:40","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=1461"},"modified":"2017-08-24T15:37:14","modified_gmt":"2017-08-24T13:37:14","slug":"weltweite-wannacry-attacke-noch-kein-aufatmen-moeglich","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/de\/weltweite-wannacry-attacke-noch-kein-aufatmen-moeglich\/","title":{"rendered":"Weltweite „WannaCry“ Attacke \u2013 noch kein Aufatmen m\u00f6glich"},"content":{"rendered":"
\"\"
Die WannaCry-Ransomware tauchte erstmals am 10. Februar in der Version 1 in sensiblen Einrichtungen auf. Bei der Ransomware-Welle am 12. 5. 2017 nutzen die Angreifer die Version 2.0 der gleichen Schadsoftware. (Bild: Depositphotos)<\/figcaption><\/figure>\n

Bei der „WannaCry“ Attacke vom letzten Freitag, den 12. Mai 2017, nutzte die getarnte Ransomware eine Sicherheitsl\u00fccke im Microsoft-Betriebssystem Windows aus, \u00fcber die sie automatisch neue Computer anstecken konnte. Diese „Sicherheitsl\u00fccke“ im Betriebssystem hatte sich einst der US-Geheimdienst NSA f\u00fcr seine \u00dcberwachung aufgehoben, vor einigen Monaten h\u00e4tten jedoch unbekannte Hacker sie\u00a0 publik gemacht, wie es in einer Meldung der Deutschen Presse Agentur DPA heisst.<\/p>\n

Betroffen von dem Angriff waren Computer auf der ganzen Welt. Sie wurden von sogenannten Erpressungstrojanern befallen, die sie verschl\u00fcsseln und L\u00f6segeld verlangen. Microsoft hatte zwar im M\u00e4rz die entsprechende Sicherheitsl\u00fccke geschlossen – gesch\u00fctzt waren aber nur diejenigen Computer, auf denen das Update installiert wurde.<\/p>\n

Schweiz bisher verschont geblieben <\/strong><\/p>\n

200\u2018000 Opfer, 150 L\u00e4nder,\u00a0 gegen 50’000 Euro L\u00f6segeld (die Opfer \u00fcber Bitcoins zu beglichen)- die Zahlen wirken beeindruckend. Beeindruckend deshalb, weil die erste Angriffswelle durch Zufall relativ schnell gestoppt wurde. Doch zum Aufatmen ist es leider noch zu fr\u00fch, zum einen, weil erst nach und nach das wahre Ausmass bekannt werden wird und zum anderen, weil die Angriffe ohne viel Aufwand wieder gestartet werden k\u00f6nnen. Mehr lesen Sie hier<\/a>.<\/p>\n

Nach den Erkenntnissen beh\u00f6rdlicher Stellen wie Melde- und Analysestelle Informationssicherung MELANI floss bislang nur wenig L\u00f6segeld, in der Schweiz \u00fcberhaupt keinen Rubel. Die Schweiz ist also f\u00fcr einmal verschont geblieben. Dass anscheinend bei keinem der Betroffenen Daten zur\u00fcckerstattet wurden, obwohl diese das L\u00f6segeld bezahlt haben, wirft allerdings Fragen \u00fcber die Absichten de „WannaCry“ Programmierer auf.<\/p>\n

Anscheinend verf\u00fcgen die Versender gar nicht \u00fcber die M\u00f6glichkeiten, die per Ransomware verschl\u00fcsselten Daten wieder zu entschl\u00fcsseln. Obwohl einige Opfer bereits die erpressten Bitcoins \u00fcberwiesen haben. Mehr dazu gibt es in der Analyse der Sicherheitsforscher hier<\/a>.<\/p>\n

Experten vermuten, es es wird weitere Attacken geben. Die Anzahl der Angriffsvektoren auf sensible Einrichtungen ist zu gross, so dass die Angreifer nicht einfach aufh\u00f6ren werden. Nach den Erkenntnissen des Sicherheitsunternehmens Check Point wurden vier klar voneinander unterscheidbare Methoden eingesetzt:<\/p>\n

1.) Mit dem WannaCryptor werden Unternehmen per direkter Infektion \u00fcber Server angegriffen. <\/em><\/p>\n

2.) E-Mails werden mit b\u00f6sartigen Links eingestreut. <\/em><\/p>\n

3.) E-Mails enthalten ausserdem b\u00f6sartige PDF-Anh\u00e4nge oder aber ZIP-Dateien, die ebenfalls Schadcode-belastete Dateien enthalten. <\/em><\/p>\n

4.) Dar\u00fcber hinaus wurden Brute Force-Attacken gegen RDP-Server registriert, die bei Erfolg ebenfalls die Ransomware streuen. <\/em><\/p>\n

(Mehr Info unter diesem Link<\/a>)<\/p>\n

Betriebliche Gegenmassnahmen<\/strong><\/p>\n

Was vor allem in spanischen und englischen Krankenh\u00e4usern passiert ist, weckt Erinnerungen an das Fr\u00fchjahr 2016, als der Locky-Verschl\u00fcsselungstrojaner vor allem in Deutschland sein Unwesen trieb und zu \u00e4hnlichen Ausnahme-Situationen f\u00fchrte. Diesmal aber verbreitet sich die Malware wie ein Virus und verteilt sich von einem Rechner \u00fcber das gesamte Netzwerk auch auf andere Rechner.<\/p>\n

Organisationen und deren IT-Abteilungen sollten nun ihre IT-Systeme scannen, potentiell gef\u00e4hrliche Anh\u00e4nge von E-Mails blocken und versuchen den Schadcode heraus zu filtern. Noch besser ist der Einsatz von speziellen Sicherheitstechnologien zum Filtern von b\u00f6sartigem Schadcode aus E-Mail-Anh\u00e4ngen, bevor die Mitarbeiter diese \u00f6ffnen k\u00f6nnen.<\/p>\n

L\u00f6sungen zum Erkennen von infizierten Webseiten sorgen ausserdem daf\u00fcr, dass auch Links in E-Mails gesperrt werden. Auch sind bereits L\u00f6sungen verf\u00fcgbar, die in letzter Instanz auf dem Endpunkt Ransomware erkennen, stoppen und bereits verschl\u00fcsselte Dateien automatisch zur\u00fcckspielen. Hier <\/a>ein Clip wir wie das funktioniert:<\/p>\n