Hallo, Habr! Heute möchten wir über neue Cyberangriffe berichten, die von unseren Analytikzentren für Cybersicherheit kürzlich entdeckt wurden. Im Folgenden erzählen wir von einem massiven Datenverlust bei einem Hersteller von Siliziumchips, einer Geschichte über den Ausfall von Netzwerken in einer ganzen Stadt, einige Informationen zur Gefährlichkeit von Google-Benachrichtigungen, Statistiken zu Hacks im medizinischen System der USA und einen Link zum Acronis-Kanal auf YouTube.
Neben dem Schutz Ihrer Daten kümmern wir uns bei Acronis auch um die Überwachung von Bedrohungen, entwickeln Patches für neue Sicherheitsanfälligkeiten und erstellen Sicherheitsrichtlinien für verschiedene Systeme. Kürzlich wurde ein globales Netzwerk von Sicherheitszentren, die Acronis Cyber Protection Operations Centers (CPOCs), eingerichtet. In diesen Zentren erfolgt eine kontinuierliche Analyse des Verkehrs, um neue Arten von Malware, Viren und Krypto-Jacking zu erkennen.
Heute möchten wir über die Ergebnisse der CPOCs sprechen, die nun regelmäßig auf dem Acronis-Kanal auf YouTube veröffentlicht werden. Hier sind die 5 brisantesten Nachrichten zu Vorfällen, die vermeidbar gewesen wären, hätten wir zumindest einen grundlegenden Schutz gegen Ransomware und Phishing gehabt.
Die Ransomware Black Kingdom hat gelernt, Benutzer von Pulse VPN zu kompromittieren.
Der VPN-Anbieter Pulse Secure, auf dessen Lösungen 80 % der Fortune-500-Unternehmen angewiesen sind, wurde Opfer von Ransomware-Angriffen aus der Black Kingdom-Familie. Diese nutzen eine Sicherheitsanfälligkeit im System, die es ermöglicht, eine Datei zu lesen und Kontodaten daraus zu extrahieren. Anschließend werden die gestohlenen Anmeldedaten verwendet, um auf das kompromittierte Netzwerk zuzugreifen.
Trotz der bereits veröffentlichten Patch von Pulse Secure zur Behebung dieser Schwachstelle sind Unternehmen, die das Update noch nicht installiert haben, einem höheren Risiko ausgesetzt.
Wie Tests gezeigt haben, können Lösungen, die künstliche Intelligenz zur Bedrohungserkennung verwenden, wie Acronis Active Protection, verhindern, dass Black Kingdom die Computer von Endbenutzern infiziert. Wenn im Unternehmen also ein solcher Schutz oder ein System mit eingebautem Update-Kontrollmechanismus (wie Acronis Cyber Protect) vorhanden ist, muss man sich keine Sorgen um Black Kingdom machen.
Der Ransomware-Angriff auf Knoxville führte zur Netzausfall.
Am 12. Juni 2020 wurde die Stadt Knoxville (USA, Bundesstaat Tennessee) von einer massiven Ransomware-Attacke getroffen, die zur Abschaltung der Computernetzwerke führte. Dabei verloren auch die Strafverfolgungsbehörden die Möglichkeit, auf Vorfälle zu reagieren, außer in Notfällen und bei Lebensgefahr. Selbst mehrere Tage nach Ende des Angriffs war auf der städtischen Website weiterhin eine Mitteilung zu finden, dass die Online-Dienste nicht verfügbar sind.
Die erste Untersuchung ergab, dass der Angriff das Ergebnis einer umfangreichen Phishing-Attacke war, bei der gefälschte E-Mails an Mitarbeiter der städtischen Dienste versendet wurden. Dabei kamen Ransomware-Programme wie Maze, DoppelPaymer oder NetWalker zum Einsatz. Wie im vorherigen Beispiel hätte eine derartige Attacke nicht stattfinden können, wenn die Stadtverwaltung Gegenmaßnahmen gegen Ransomware eingesetzt hätte, da KI-basierte Schutzsysteme sofort die verwendeten Verschlüsselungsvarianten erkennen.
MaxLinear berichtete von einem Angriff unter Verwendung von Maze und einem Datenleck.
Der Hersteller von Systemen auf einem Chip, MaxLinear, hat bestätigt, dass die Netzwerke des Unternehmens von der Maze-Ransomware angegriffen wurden. Ungefähr 1 TB Daten wurden gestohlen, einschließlich persönlicher Informationen sowie finanzieller Daten der Mitarbeiter. Die Angreifer haben bereits 10 GB dieser Daten veröffentlicht.
In der Folge musste MaxLinear alle Netzwerke des Unternehmens offline nehmen und Berater engagieren, um eine Untersuchung durchzuführen. Anhand dieses Angriffs sollten wir erneut feststellen: Maze ist eine recht bekannte und gut erkennbare Ransomware-Variante. Hätte MaxLinear Systeme zum Schutz vor Ransomware eingesetzt, hätten sie viel Geld sparen und den Ruf des Unternehmens schützen können.
Die Malware „schlich sich“ über gefälschte Google Alerts ein.
Die Angreifer begannen, Google Alerts zu nutzen, um gefälschte Meldungen über Datenlecks zu verbreiten. Als Ergebnis klickten verängstigte Benutzer auf gefälschte Websites und luden Malware herunter, in der Hoffnung, das „Problem“ zu beheben.
Schadhafte Benachrichtigungen funktionieren in Chrome und Firefox. Allerdings haben URL-Filterdienste, einschließlich des Acronis Cyber Protect-Dienstes, den Benutzern in geschützten Netzwerken den Zugriff auf infizierte Links verweigert.
Das US-amerikanische Gesundheitsministerium berichtete von 393 Verstößen gegen die HIPAA-Sicherheitsanforderungen im vergangenen Jahr.
Das US-Gesundheitsministerium (Department of Health and Human Services – HHS) berichtete über 393 Datenlecks vertraulicher Patientengesundheitsinformationen, die zu Verstößen gegen den Health Insurance Portability and Accountability Act (HIPAA) führten, im Zeitraum von Juni 2019 bis Juni 2020. Darunter waren 142 Vorfälle das Ergebnis von Phishing-Angriffen auf die District Medical Group und Marinette Wisconsin, bei denen 10.190 bzw. 27.137 elektronische Patientenakten kompromittiert wurden.
Leider hat die Praxis gezeigt, dass selbst speziell geschulte und vorbereitete Nutzer, denen mehrfach erklärt wurde, dass sie keine Links anklicken oder Anhänge aus verdächtigen E-Mails öffnen sollten, Opfer werden können. Ohne automatisierte Systeme zur Blockierung verdächtiger Aktivitäten und URL-Filterung zur Verhinderung des Zugriffs auf gefälschte Websites ist es äußerst schwierig, sich vor raffinierten Angriffen zu schützen, die sehr überzeugende Anlässe, glaubwürdige Absender und ein hohes Maß an sozialer Ingenieurskunst nutzen.
Wenn Sie an Neuigkeiten über die neuesten Bedrohungen interessiert sind, können Sie den Acronis YouTube-Kanal abonnieren, auf dem wir die aktuellsten Ergebnisse des CPOC-Monitorings nahezu in Echtzeit präsentieren. Sie können auch unserem Blog auf Habr.com folgen, da wir hier die interessantesten Updates und Forschungsergebnisse veröffentlichen werden.
Nur registrierte Benutzer können an der Umfrage teilnehmen. Sind Sie an Contour interessiert?
Haben Sie im letzten Jahr sehr glaubwürdige Phishing-E-Mails erhalten?
33,3%Ja7
66,7%Nein14
21 Nutzer haben abgestimmt. 6 Nutzer haben sich enthalten.
Quelle: habr.com
