Wenn Sie ein kleines oder mittelständisches Unternehmen sind, das lokal gehostete Cloud-Speicher eines beliebten Anbieters nutzt, müssen Sie diese sofort vom Internet trennen. Aufgrund eines Fehlers konnten Hacker alle Festplatteninhalte aus der Ferne löschen. Und Angreifer versuchen nun, diese Schwachstelle mit Ransomware zu Geld zu machen.
Aber nicht nur das oben genannte Unternehmen ist von den Sicherheitsproblemen betroffen – auch ein anderer Festplattenhersteller wurde Ziel von Ragnar Locker. Die Angreifer veröffentlichten daraufhin über 700 GB an Daten im Darknet.
Letzte Woche haben wir erwähnt, dass eine Reihe von mutmaßlichen Mitgliedern der Ransomware-Bande Clop verhaftet wurde. Es stellte sich heraus, dass die Kryptowährungsbörse Binance maßgeblich dabei mitgeholfen hat, sie zu finden. Die Verhaftung hat die Gruppe mit Sicherheit getroffen, aber sie war kein tödlicher Schlag. Nach einer kurzen Pause hat die Gruppe noch mehr vertrauliche Daten veröffentlicht.
Außerdem sieht es so aus, als ob eine weitere amerikanische Stadt Opfer von Ransomware geworden ist. Diesmal war es die Conti-Gruppe, die etwa 18.000 Dateien geleakt hat, hauptsächlich polizeiliche Vorladungen.
Es wurde eine neue Cybersecurity-Koalition unter dem Namen #RansomAware gegründet. Ihr Ziel ist es, Organisationen zu ermutigen, Ransomware-Angriffe so schnell wie möglich zu melden.
Bei einem weiteren Angriff auf eine Gesundheitseinrichtung wurde ein brasilianisches Medizintechnikunternehmen Ziel von Sodinokibi, das oft auch als REvil bezeichnet wird.
Wenn eine Ransomware erst einmal erfolgreich genug wird, kommen immer Nachahmer. Diesmal hat die APIS-Ransomware einen wirklich gefährlichen Nachahmer hervorgebracht.
Ein neuer Stamm der Rapid-Ransomware macht die Runde und verwendet dabei die Erweiterung .snoopdog. Die Dharma-Ransomware hingegen nutzt .ZEUS oder .nmc und STOP verwendet .ddsg. Und auch eine neue Ransomware namens Spyro sollte hier erwähnt werden.
Raccine ist ein Open-Source-Tool, das als Ransomware-Impfstoff fungieren soll. Die Arbeitshypothese besteht darin, dass Ransomware gerne Schattenkopien mit vssadmin löscht. Das Programm kann diese Anfrage abfangen und den anfragenden Prozess beenden. Leider bedeutet das, dass legitime Prozesse diesen Befehl ebenfalls nicht nutzen können. Man sollte dennoch einen Blick auf das Tool werfen, da es eine zusätzliche Schutzebene für Ihr System bieten kann.
NekRos ist ein etwas älterer Ransomware-Generator für Windows. Sie sollten ihn auf eigene Gefahr verwenden, aber er könnte ein nützliches Tool zum Testen Ihrer eigenen Schutzmaßnahmen sein.
Der Cyber Strategy Retreat zielt darauf ab, die Zusammenarbeit zwischen Geschäfts-, Technologie- und Risikomanagement-Führungskräften zu erleichtern. Der Retreat konzentriert sich darauf, über Compliance-gesteuerte Programme hinauszugehen und Cybersicherheitsrisiken wie Ransomware im größtmöglichen Umfang zu bewältigen.
Die International Conference on Cybersecurity (ICCS) wird vom FBI und der Fordham University veranstaltet und bringt Regierung, Privatwirtschaft und Wissenschaft zusammen, um aktuelle Cyberbedrohungen wie Ransomware zu diskutieren.
Die Black Hat ist eine der größten jährlichen Sicherheitskonferenzen. Sie ist die Firmenversion von Defcon und daher eine hervorragende Gelegenheit, sich mit Sicherheitsexperten wie dem Varonis-Team vertraut zu machen. Kommen Sie unbedingt an unserem Stand vorbei!