Ransomware trickst Virenschutzprogramme aus

Ransomware trickst Virenschutz­programme aus

Eine Ransomware-Welle führt derzeit vielfach zu erfolgreichen Infektionen von Arbeitsplatzrechnern und Netzwerken, bei denen Dateiordner und Dateien in großem Umfang verschlüsselt werden und Lösegeld erpresst wird. Das Bundesamt für Sicherheit in der Informati­onstechnik (BSI) hat eine massive Häufung dieser Vorfälle in Behörden, Unternehmen und Institutionen festgestellt. Die Ransomware "GandCrab" versteckt sich dabei meist in gefälschten Bewerbungs­an­schreiben, denen eine verschlüsselte Archivdatei (etwa .rar) und eine als angebliche .pdf-Datei getarnte .exe-Datei beigefügt ist. Den Empfängern wird dann das zum Öffnen der Archivdatei nötige Passwort im Text der E-Mail oder einer ebenfalls beigefügten .txt-Datei mitgeteilt. Die Erkennungsrate bei kommerziellen Schutzprodukten liegt durch dieses Vorgehen derzeit in einem besonders niedrigen Bereich, da die Schutzprogramme die verschlüsselten Archive nicht entpacken können. Die Regierungsnetze sind durch zusätzliche individuelle Maßnahmen des BSI in besonderem Maße geschützt. Das hier beschriebene Vorgehen lässt sich in gleicher Form auch auf andere Schadsoftware-Varianten übertragen.

IT-Sicherheits­ver­ant­wortliche sollten zum Schutz vor oben beschriebener Angriffsvariante folgende Maßnahmen beachten:

  • Sensibilisieren Sie die Anwenderinnen und Anwender
  • Prüfen Sie, ob das eingesetzte Sicherheitsprodukt in der Lage ist, Passwörter aus dem Mailtext und/​oder aus Anhängen zu identifizieren und für verschlüsselte Archive anzuwenden
  • Prüfen Sie, ob verschlüsselte Archive in der Organisation oder dem Unternehmen legitim und üblich sind und sprechen Sie entsprechende Empfehlungen an Ihre Mitarbeiterinnen und Mitarbeiter aus oder nehmen Sie geeignete technische Maßnahmen zur Blockierung verschlüsselter Archive in E-Mails vor
  • Unterbinden Sie die Installation von maliziösen Inhalten durch geeignete Sicherheits­maßnahmen:
  • Für einige frühere Versionen der derzeit verwendeten Schadsoftware GandCrab stellt die NomoreRansom-Initiative Entschlüs­se­lungs­programme bereit (www​.nomoreransom​.org)

Zur Pressemitteilung des Bundesamts für Sicherheit in der Informati­onstechnik hier klicken.