Ransomware in den Nachrichten
Wenn Sie ein kleines oder mittelständisches Unternehmen sind, das lokal gehostete Cloud-Speicher eines beliebten Anbieters nutzt, müssen Sie diese sofort vom Internet trennen. Aufgrund eines Fehlers konnten Hacker alle Festplatteninhalte aus der Ferne löschen. Und Angreifer versuchen nun, diese Schwachstelle mit Ransomware zu Geld zu machen.
Aber nicht nur das oben genannte Unternehmen ist von den Sicherheitsproblemen betroffen – auch ein anderer Festplattenhersteller wurde Ziel von Ragnar Locker. Die Angreifer veröffentlichten daraufhin über 700 GB an Daten im Darknet.
Möchten Sie die Grundlagen zu Ransomware erlernen und dabei CPE-Credits verdienen? Testen Sie unseren kostenlosen Kurs.
Letzte Woche haben wir erwähnt, dass eine Reihe von mutmaßlichen Mitgliedern der Ransomware-Bande Clop verhaftet wurde. Es stellte sich heraus, dass die Kryptowährungsbörse Binance maßgeblich dabei mitgeholfen hat, sie zu finden. Die Verhaftung hat die Gruppe mit Sicherheit getroffen, aber sie war kein tödlicher Schlag. Nach einer kurzen Pause hat die Gruppe noch mehr vertrauliche Daten veröffentlicht.
Außerdem sieht es so aus, als ob eine weitere amerikanische Stadt Opfer von Ransomware geworden ist. Diesmal war es die Conti-Gruppe, die etwa 18.000 Dateien geleakt hat, hauptsächlich polizeiliche Vorladungen.
Es wurde eine neue Cybersecurity-Koalition unter dem Namen #RansomAware gegründet. Ihr Ziel ist es, Organisationen zu ermutigen, Ransomware-Angriffe so schnell wie möglich zu melden.
Bei einem weiteren Angriff auf eine Gesundheitseinrichtung wurde ein brasilianisches Medizintechnikunternehmen Ziel von Sodinokibi, das oft auch als REvil bezeichnet wird.
Ransomware-Forschung
Wenn eine Ransomware erst einmal erfolgreich genug wird, kommen immer Nachahmer. Diesmal hat die APIS-Ransomware einen wirklich gefährlichen Nachahmer hervorgebracht.
Ein neuer Stamm der Rapid-Ransomware macht die Runde und verwendet dabei die Erweiterung .snoopdog. Die Dharma-Ransomware hingegen nutzt .ZEUS oder .nmc und STOP verwendet .ddsg. Und auch eine neue Ransomware namens Spyro sollte hier erwähnt werden.
GitHub-Tools
Raccine ist ein Open-Source-Tool, das als Ransomware-Impfstoff fungieren soll. Die Arbeitshypothese besteht darin, dass Ransomware gerne Schattenkopien mit vssadmin löscht. Das Programm kann diese Anfrage abfangen und den anfragenden Prozess beenden. Leider bedeutet das, dass legitime Prozesse diesen Befehl ebenfalls nicht nutzen können. Man sollte dennoch einen Blick auf das Tool werfen, da es eine zusätzliche Schutzebene für Ihr System bieten kann.
NekRos ist ein etwas älterer Ransomware-Generator für Windows. Sie sollten ihn auf eigene Gefahr verwenden, aber er könnte ein nützliches Tool zum Testen Ihrer eigenen Schutzmaßnahmen sein.
Kommende Sicherheitskonferenzen
Der Cyber Strategy Retreat 2021 (14.-15. Juli)
Der Cyber Strategy Retreat zielt darauf ab, die Zusammenarbeit zwischen Geschäfts-, Technologie- und Risikomanagement-Führungskräften zu erleichtern. Der Retreat konzentriert sich darauf, über Compliance-gesteuerte Programme hinauszugehen und Cybersicherheitsrisiken wie Ransomware im größtmöglichen Umfang zu bewältigen.
International Conference on Cybersecurity 2021 (19.–22. Juli)
Die International Conference on Cybersecurity (ICCS) wird vom FBI und der Fordham University veranstaltet und bringt Regierung, Privatwirtschaft und Wissenschaft zusammen, um aktuelle Cyberbedrohungen wie Ransomware zu diskutieren.
BLACK HAT USA 2021 (31. Juli bis 5. August)
Die Black Hat ist eine der größten jährlichen Sicherheitskonferenzen. Sie ist die Firmenversion von Defcon und daher eine hervorragende Gelegenheit, sich mit Sicherheitsexperten wie dem Varonis-Team vertraut zu machen. Kommen Sie unbedingt an unserem Stand vorbei!
What should I do now?
Below are three ways you can continue your journey to reduce data risk at your company:
Schedule a demo with us to see Varonis in action. We'll personalize the session to your org's data security needs and answer any questions.
See a sample of our Data Risk Assessment and learn the risks that could be lingering in your environment. Varonis' DRA is completely free and offers a clear path to automated remediation.
Follow us on LinkedIn, YouTube, and X (Twitter) for bite-sized insights on all things data security, including DSPM, threat detection, AI security, and more.
