{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 Cyberangriffe, die leicht vermeidbar waren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr! Heute m\u00f6chten wir \u00fcber neue Cyberangriffe berichten, die von unseren Analytikzentren f\u00fcr Cybersicherheit k\u00fcrzlich entdeckt wurden. Im Folgenden erz\u00e4hlen wir von einem massiven Datenverlust bei einem Hersteller von Siliziumchips, einer Geschichte \u00fcber den Ausfall von Netzwerken in einer ganzen Stadt, einige Informationen zur Gef\u00e4hrlichkeit von Google-Benachrichtigungen, Statistiken zu Hacks im medizinischen System der USA und einen Link zum Acronis-Kanal auf YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nNeben dem Schutz Ihrer Daten k\u00fcmmern wir uns bei Acronis auch um die \u00dcberwachung von Bedrohungen, entwickeln Patches f\u00fcr neue Sicherheitsanf\u00e4lligkeiten und erstellen Sicherheitsrichtlinien f\u00fcr verschiedene Systeme. K\u00fcrzlich wurde ein globales Netzwerk von Sicherheitszentren, die Acronis Cyber Protection Operations Centers (CPOCs), eingerichtet. In diesen Zentren erfolgt eine kontinuierliche Analyse des Verkehrs, um neue Arten von Malware, Viren und Krypto-Jacking zu erkennen. <\/p>\n

Heute m\u00f6chten wir \u00fcber die Ergebnisse der CPOCs sprechen, die nun regelm\u00e4\u00dfig auf dem Acronis-Kanal auf YouTube ver\u00f6ffentlicht werden. Hier sind die 5 brisantesten Nachrichten zu Vorf\u00e4llen, die vermeidbar gewesen w\u00e4ren, h\u00e4tten wir zumindest einen grundlegenden Schutz gegen Ransomware und Phishing gehabt.<\/p>\n

Die Ransomware Black Kingdom hat gelernt, Benutzer von Pulse VPN zu kompromittieren. <\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Der VPN-Anbieter Pulse Secure, auf dessen L\u00f6sungen 80 % der Fortune-500-Unternehmen angewiesen sind, wurde Opfer von Ransomware-Angriffen aus der Black Kingdom-Familie. Diese nutzen eine Sicherheitsanf\u00e4lligkeit im System, die es erm\u00f6glicht, eine Datei zu lesen und Kontodaten daraus zu extrahieren. Anschlie\u00dfend werden die gestohlenen Anmeldedaten verwendet, um auf das kompromittierte Netzwerk zuzugreifen.<\/p>\n

Trotz der bereits ver\u00f6ffentlichten Patch von Pulse Secure zur Behebung dieser Schwachstelle sind Unternehmen, die das Update noch nicht installiert haben, einem h\u00f6heren Risiko ausgesetzt. <\/p>\n

Wie Tests gezeigt haben, k\u00f6nnen L\u00f6sungen, die k\u00fcnstliche Intelligenz zur Bedrohungserkennung verwenden, wie Acronis Active Protection, verhindern, dass Black Kingdom die Computer von Endbenutzern infiziert. Wenn im Unternehmen also ein solcher Schutz oder ein System mit eingebautem Update-Kontrollmechanismus (wie Acronis Cyber Protect) vorhanden ist, muss man sich keine Sorgen um Black Kingdom machen.<\/p>\n

Der Ransomware-Angriff auf Knoxville f\u00fchrte zur Netzausfall.<\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Am 12. Juni 2020 wurde die Stadt Knoxville (USA, Bundesstaat Tennessee) von einer massiven Ransomware-Attacke getroffen, die zur Abschaltung der Computernetzwerke f\u00fchrte. Dabei verloren auch die Strafverfolgungsbeh\u00f6rden die M\u00f6glichkeit, auf Vorf\u00e4lle zu reagieren, au\u00dfer in Notf\u00e4llen und bei Lebensgefahr. Selbst mehrere Tage nach Ende des Angriffs war auf der st\u00e4dtischen Website weiterhin eine Mitteilung zu finden, dass die Online-Dienste nicht verf\u00fcgbar sind. <\/p>\n

Die erste Untersuchung ergab, dass der Angriff das Ergebnis einer umfangreichen Phishing-Attacke war, bei der gef\u00e4lschte E-Mails an Mitarbeiter der st\u00e4dtischen Dienste versendet wurden. Dabei kamen Ransomware-Programme wie Maze, DoppelPaymer oder NetWalker zum Einsatz. Wie im vorherigen Beispiel h\u00e4tte eine derartige Attacke nicht stattfinden k\u00f6nnen, wenn die Stadtverwaltung Gegenma\u00dfnahmen gegen Ransomware eingesetzt h\u00e4tte, da KI-basierte Schutzsysteme sofort die verwendeten Verschl\u00fcsselungsvarianten erkennen.<\/p>\n

MaxLinear berichtete von einem Angriff unter Verwendung von Maze und einem Datenleck.<\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Der Hersteller von Systemen auf einem Chip, MaxLinear, hat best\u00e4tigt, dass die Netzwerke des Unternehmens von der Maze-Ransomware angegriffen wurden. Ungef\u00e4hr 1 TB Daten wurden gestohlen, einschlie\u00dflich pers\u00f6nlicher Informationen sowie finanzieller Daten der Mitarbeiter. Die Angreifer haben bereits 10 GB dieser Daten ver\u00f6ffentlicht.<\/p>\n

In der Folge musste MaxLinear alle Netzwerke des Unternehmens offline nehmen und Berater engagieren, um eine Untersuchung durchzuf\u00fchren. Anhand dieses Angriffs sollten wir erneut feststellen: Maze ist eine recht bekannte und gut erkennbare Ransomware-Variante. H\u00e4tte MaxLinear Systeme zum Schutz vor Ransomware eingesetzt, h\u00e4tten sie viel Geld sparen und den Ruf des Unternehmens sch\u00fctzen k\u00f6nnen.<\/p>\n

Die Malware \u201eschlich sich\u201c \u00fcber gef\u00e4lschte Google Alerts ein. <\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Die Angreifer begannen, Google Alerts zu nutzen, um gef\u00e4lschte Meldungen \u00fcber Datenlecks zu verbreiten. Als Ergebnis klickten ver\u00e4ngstigte Benutzer auf gef\u00e4lschte Websites und luden Malware herunter, in der Hoffnung, das \u201eProblem\u201c zu beheben.
\nSchadhafte Benachrichtigungen funktionieren in Chrome und Firefox. Allerdings haben URL-Filterdienste, einschlie\u00dflich des Acronis Cyber Protect-Dienstes, den Benutzern in gesch\u00fctzten Netzwerken den Zugriff auf infizierte Links verweigert. <\/p>\n

Das US-amerikanische Gesundheitsministerium berichtete von 393 Verst\u00f6\u00dfen gegen die HIPAA-Sicherheitsanforderungen im vergangenen Jahr.<\/h3>\n

\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Das US-Gesundheitsministerium (Department of Health and Human Services \u2013 HHS) berichtete \u00fcber 393 Datenlecks vertraulicher Patientengesundheitsinformationen, die zu Verst\u00f6\u00dfen gegen den Health Insurance Portability and Accountability Act (HIPAA) f\u00fchrten, im Zeitraum von Juni 2019 bis Juni 2020. Darunter waren 142 Vorf\u00e4lle das Ergebnis von Phishing-Angriffen auf die District Medical Group und Marinette Wisconsin, bei denen 10.190 bzw. 27.137 elektronische Patientenakten kompromittiert wurden.<\/p>\n

Leider hat die Praxis gezeigt, dass selbst speziell geschulte und vorbereitete Nutzer, denen mehrfach erkl\u00e4rt wurde, dass sie keine Links anklicken oder Anh\u00e4nge aus verd\u00e4chtigen E-Mails \u00f6ffnen sollten, Opfer werden k\u00f6nnen. Ohne automatisierte Systeme zur Blockierung verd\u00e4chtiger Aktivit\u00e4ten und URL-Filterung zur Verhinderung des Zugriffs auf gef\u00e4lschte Websites ist es \u00e4u\u00dferst schwierig, sich vor raffinierten Angriffen zu sch\u00fctzen, die sehr \u00fcberzeugende Anl\u00e4sse, glaubw\u00fcrdige Absender und ein hohes Ma\u00df an sozialer Ingenieurskunst nutzen. <\/p>\n

Wenn Sie an Neuigkeiten \u00fcber die neuesten Bedrohungen interessiert sind, k\u00f6nnen Sie den Acronis YouTube-Kanal abonnieren, auf dem wir die aktuellsten Ergebnisse des CPOC-Monitorings nahezu in Echtzeit pr\u00e4sentieren. Sie k\u00f6nnen auch unserem Blog auf Habr.com folgen, da wir hier die interessantesten Updates und Forschungsergebnisse ver\u00f6ffentlichen werden.<\/p>\n

Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte melden Sie sich an.<\/a><\/noindex>Sind Sie an Contour interessiert?<\/p>\n

Haben Sie im letzten Jahr sehr glaubw\u00fcrdige Phishing-E-Mails erhalten?<\/h2>\n