{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 Cyberangriffe, die leicht zu verhindern waren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr! Heute m\u00f6chten wir \u00fcber neue Cyberangriffe berichten, die k\u00fcrzlich von unseren analytischen Cybersecurity-Zentren entdeckt wurden. Unter dem Link finden Sie Berichte \u00fcber den erheblichen Datenverlust eines Herstellers von Silizium-Chips, die Abschaltung von Netzwerken in einer ganzen Stadt, einige Informationen \u00fcber die Gefahren von Google-Benachrichtigungen, Statistiken zu Hacks im Gesundheitssystem der USA und einen Link zum Acronis-Kanal auf YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nNeben dem Schutz Ihrer Daten besch\u00e4ftigen wir uns bei Acronis auch mit der \u00dcberwachung von Bedrohungen, entwickeln Patches f\u00fcr neue Schwachstellen und bereiten Empfehlungen zum Schutz verschiedener Systeme vor. Dazu wurde k\u00fcrzlich ein globales Netzwerk von Sicherheitszentren, den Acronis Cyber Protection Operations Centers (CPOCs), eingerichtet. In diesen Zentren wird der Datenverkehr st\u00e4ndig analysiert, um neue Arten von Malware, Viren und Cryptojacking zu entdecken. <\/p>\n

Heute m\u00f6chten wir \u00fcber die Ergebnisse der Arbeit der CPOCs sprechen, die nun regelm\u00e4\u00dfig auf dem Acronis-Kanal auf YouTube ver\u00f6ffentlicht werden. Hier sind 5 der hei\u00dfesten Nachrichten \u00fcber Vorf\u00e4lle, die mit einer minimalen Schutzma\u00dfnahme gegen Ransomware und Phishing h\u00e4tten vermieden werden k\u00f6nnen.<\/p>\n

Die Ransomware Black Kingdom hat gelernt, Benutzer von Pulse VPN zu kompromittieren <\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Der VPN-Anbieter Pulse Secure, auf dessen L\u00f6sungen 80 % der Unternehmen der Fortune-500-Liste angewiesen sind, wurde Opfer von Ransomware-Angriffen der Familie Black Kingdom. Diese nutzen eine Sicherheitsanf\u00e4lligkeit des Systems aus, die es erm\u00f6glicht, eine Datei zu lesen und Daten aus dem Benutzerkonto zu extrahieren. Danach werden die gestohlenen Anmeldeinformationen genutzt, um auf das kompromittierte Netzwerk zuzugreifen.<\/p>\n

Obwohl Pulse Secure bereits einen Patch ver\u00f6ffentlicht hat, der diese Sicherheitsanf\u00e4lligkeit behebt, befinden sich Unternehmen, die das Update noch nicht installiert haben, in h\u00f6herem Risiko. <\/p>\n

Allerdings haben Tests gezeigt, dass L\u00f6sungen, die k\u00fcnstliche Intelligenz zur Bedrohungserkennung nutzen, wie Acronis Active Protection, verhindern, dass Black Kingdom Endbenutzer-Computer infiziert. Wenn das Unternehmen \u00fcber einen solchen Schutz oder ein System mit integriertem Update-Management verf\u00fcgt (zum Beispiel Acronis Cyber Protect), kann man sich um Black Kingdom keine Sorgen machen.<\/p>\n

Der Ransomware-Angriff auf Knoxville f\u00fchrte zur Netzabschaltung<\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Am 12. Juni 2020 wurde die Stadt Knoxville (USA, Bundesstaat Tennessee) von einem massiven Ransomware-Angriff getroffen, der zu einer Abschaltung der Computernetzwerke f\u00fchrte. Die Strafverfolgungsbeh\u00f6rden verloren die M\u00f6glichkeit, auf Vorf\u00e4lle zu reagieren, au\u00dfer in Notf\u00e4llen und bei unmittelbarer Gefahr f\u00fcr Menschenleben. Selbst mehrere Tage nach dem Ende des Angriffs war auf der st\u00e4dtischen Website nach wie vor eine Benachrichtigung angebracht, dass die Online-Dienste nicht verf\u00fcgbar sind. <\/p>\n

Die ersten Ermittlungen ergaben, dass der Angriff das Ergebnis eines umfassenden Phishing-Angriffs war, bei dem gef\u00e4lschte E-Mails an Stadtbedienstete versandt wurden. Dabei wurden Ransomware-Programme wie Maze, DoppelPaymer oder NetWalker verwendet. Wie im vorherigen Beispiel h\u00e4tte eine Verwendung von Ransomware-Abwehrma\u00dfnahmen seitens der Stadtverwaltung einen derartigen Angriff verhindert, da Schutzsysteme mit KI die verwendeten Verschl\u00fcsselungsvarianten sofort erkannt h\u00e4tten.<\/p>\n

MaxLinear berichtete von einem Angriff mit Maze und einer Datenleckage.<\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Der Hersteller von Systemen auf einem Chip, MaxLinear, best\u00e4tigte, dass die Netzwerke des Unternehmens von dem Ransomware-Programm Maze angegriffen wurden. Ungef\u00e4hr 1 TB Daten wurden gestohlen, darunter pers\u00f6nliche Daten und Finanzinformationen von Mitarbeitern. Die Angreifer haben bereits 10 GB dieser Daten ver\u00f6ffentlicht.<\/p>\n

Infolgedessen musste MaxLinear alle Netzwerke des Unternehmens offline nehmen und Berater engagieren, um eine Untersuchung durchzuf\u00fchren. Anhand dieses Angriffs wiederholen wir es noch einmal: Maze ist eine recht bekannte und gut erkennbare Art von Ransomware-Programm. H\u00e4tte MaxLinear Ransomware-Abwehrsysteme verwendet, h\u00e4tten sie viel Geld sparen und einen Reputationsschaden vermeiden k\u00f6nnen.<\/p>\n

Malware \"drang\" \u00fcber gef\u00e4lschte Google Alerts ein. <\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Die Angreifer begannen, Google Alerts zu nutzen, um gef\u00e4lschte Benachrichtigungen \u00fcber Datenlecks zu versenden. Infolgedessen klickten ver\u00e4ngstigte Benutzer auf gef\u00e4lschte Websites und luden Malware herunter, in der Hoffnung, das \"Problem\" zu l\u00f6sen.
\nDie sch\u00e4dlichen Benachrichtigungen funktionieren in Chrome und Firefox. Allerdings verhinderten URL-Filterdienste, darunter der Acronis Cyber Protect-Service, dass Benutzer in gesch\u00fctzten Netzwerken auf die infizierten Links zugreifen konnten. <\/p>\n

Das amerikanische Gesundheitsministerium berichtete \u00fcber 393 Verst\u00f6\u00dfe gegen die HIPAA-Sicherheitsanforderungen im vergangenen Jahr<\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Das US-Gesundheitsministerium (Department of Health and Human Services \u2013 HHS) berichtete \u00fcber 393 Datenschutzverletzungen, die zu Verst\u00f6\u00dfen gegen das Health Insurance Portability and Accountability Act (HIPAA) im Zeitraum von Juni 2019 bis Juni 2020 f\u00fchrten. Unter diesen waren 142 Vorf\u00e4lle das Ergebnis von Phishing-Angriffen auf die District Medical Group und Marinette Wisconsin, aus denen 10.190 und 27.137 elektronische Patientenakten jeweils entwendet wurden.<\/p>\n

Leider hat die Praxis gezeigt, dass selbst speziell geschulte und vorbereitete Benutzer, denen mehrfach erkl\u00e4rt wurde, dass sie keine Links in verd\u00e4chtigen E-Mails anklicken oder Anh\u00e4nge \u00f6ffnen d\u00fcrfen, Opfer werden k\u00f6nnen. Ohne automatisierte Systeme zur Blockierung verd\u00e4chtiger Aktivit\u00e4ten und URL-Filterung, um den Zugang zu gef\u00e4lschten Websites zu verhindern, ist es sehr schwierig, sich vor ausgekl\u00fcgelten Angriffen zu sch\u00fctzen, die sehr \u00fcberzeugende Motive, glaubw\u00fcrdige Versandadressen und einen hohen Grad an sozialer Ingenieurskunst nutzen. <\/p>\n

Wenn Sie an Neuigkeiten \u00fcber die neuesten Bedrohungen interessiert sind, k\u00f6nnen Sie den Acronis YouTube-Kanal abonnieren, auf dem wir \u00fcber die neuesten Ergebnisse des CPOC-Monitorings in nahezu Echtzeit berichten. Sie k\u00f6nnen auch unseren Blog auf Habr.com abonnieren, da wir hier die interessantesten Updates und Forschungsergebnisse teilen werden.<\/p>\n

Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte einloggen<\/a><\/noindex>.<\/p>\n

Haben Sie im letzten Jahr sehr \u00fcberzeugende Phishing-E-Mails erhalten?<\/h2>\n