Ein Kommentar von Chris Novak, Direktor vom Verizon Threat Research Advisory Center
Es ist kaum zu glauben, dass WannaCry bereits fünf Jahre zurückliegt. Zur Erinnerung: WannaCry nutzte eine durchgesickerte NSA-Sicherheitslücke namens EternalBlue aus, die eine Zero-Day-Schwachstelle in Microsoft Windows als Schlupfloch identifizierte.
Was viele bis heute nicht wissen: WannaCry hat rückblickend vermutlich „nur“ ein paar Hunderttausend Dollar an Lösegeldzahlungen eingebracht. Schwerer wiegt insgesamt vermutlich, dass die Schadsoftware ungezählte Computer infiziert und zu potenziellen Risiken gemacht hat. Das bedeutete Schäden in Milliardenhöhe.
Bemerkenswert ist, dass WannaCry damals noch eine hartcodierte Kill-Switch-Domain enthielt. Das war für die Eindämmung der Online-Plage hilfreich. Denn sobald diese Domain registriert war, wurde die Ausbreitung der Ransomware-Infektion im Wesentlichen beendet. Das Virus zeigte außerdem einige Schwachstellen in der Art und Weise, wie es die Festplatten der Opfer verschlüsselte. Das hat dabei geholfen, dass Spezialisten sie mit etwas Mühe wiederherstellen konnten.
Doch auch Cyberkriminelle haben in den vergangenen fünf Jahren ihre Methoden und Instrumente erheblich verbessert und weiterentwickelt. Die meisten Ransomware-Programme haben heute keinen Kill Switch mehr, mit dem die Verbreitung sich verhindern ließe – ihre Verschlüsselungs-Implementierungen sind praktisch fehlerfrei. Drohszenarien der Ransomware-Erpresser reichen heute zudem vom Verschlüsseln oder Zerstören von Daten bis hin zur Androhung von Daten-Leaks.
Der rasante Anstieg von Ransomware-Attacken legt zwei eindeutige Schlüsse nahe: Ransomware ist leider nach wie vor lukrativ und relativ risikoarm für Cyber-Kriminelle, weshalb sie in absehbarer Zeit nicht verschwinden wird. Daher ist es besonders wichtig, dass Organisationen Schwachstellen identifizieren und Patches zeitnah und vollständig vornehmen, um künftige Angriffe verhindern und abwehren zu können.
Fachartikel
Studien
Studie: Sicherheitsbedenken bremsen Tech-Innovation aus
Mainframe-Investitionen zeigen signifikante Dynamik in DevOps, AIOps, mit Fokus auf Sicherheit
Forrester-Report: Unzureichende unternehmensweite Kollaboration erschwert Management des externen Cyber-Risikos
BSI will Sicherheit von Open-Source-Software erhöhen
Von Cyber Security zur Cyber Resilience: So begegnen Finanzdienstleister und Unternehmen der wachsenden Bedrohung im Netz
Whitepaper
Incident Response Ransomware Report: KMU am stärksten von Ransomware betroffen
IBM X-Force Report: „Freifahrtschein“ zum Datendiebstahl – Angreifer verwenden gültige Anmeldedaten, um Cloud-Umgebungen zu kompromittieren
Trotz gutem Gehalt: Drei viertel aller IT-Fachkräfte sind wechselbereit
Verizon Business 2023 Payment Security Report: Neue Erkenntnisse zur Optimierung der Zahlungssicherheit
