{"id":6179,"date":"2019-05-24T08:24:53","date_gmt":"2019-05-24T06:24:53","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=6179"},"modified":"2019-05-24T08:24:53","modified_gmt":"2019-05-24T06:24:53","slug":"bsi-warnung","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2019\/05\/24\/bsi-warnung\/","title":{"rendered":"BSI-Warnung: Trojaner bedrohen gezielt Unternehmen ## Wie Verschl\u00fcsselungstrojaner Existenzen gef\u00e4hrden"},"content":{"rendered":"

Aufgepasst: Die Angriffe von Cyber-Kriminellen auf Unternehmensnetzwerke werden immer raffinierter. Das ist in einer aktuellen BSI-Warnung zu lesen. Die Angriffstechnik ist dabei nicht neu. Ungew\u00f6hnlich ist aber, wie gezielt die Angreifer vorgehen.<\/strong>
\nWie genau die Bedrohungslage aussieht und welche Ma\u00dfnahmen das Bundesamt f\u00fcr Sicherheit in der Informationstechnik empfiehlt, stellen wir Ihnen vor.
\n
\n

\"Zu

Trojaner haben immer h\u00e4ufiger Unternehmen zum Ziel. Das gibt jetzt eine BSI-Warnung bekannt. Bild: pixabay.de\/geralt<\/p><\/div><\/p>\n

Was steht in der BSI-Warnung?<\/h3>\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> beobachtet derzeit vermehrt Cyber-Attacken auf Unternehmen, die mit einer manuellen und gezielten Ausf\u00fchrung eines Verschl\u00fcsselungstrojaners enden. Es hei\u00dft in der Ver\u00f6ffentlichung des BSI<\/a>, dass die Angreifer dabei auf breitangelegte Spam-Kampagnen wie Emotet<\/a> oder GandCrab<\/a> setzen. \u00dcber die E-Mails mit angeh\u00e4ngter Malware oder Links zu gef\u00e4lschten Webseiten verschaffen sich die Angreifer Zugang zu einzelnen Unternehmensnetzwerken.<\/p>\n

Angreifer infiltrieren das System<\/h4>\n

Nach der erfolgreichen Infektion gehen die Angreifer noch einen Schritt weiter. Erweist sich ein Netzwerk als vielversprechend, verbreiten die Angreifer anschlie\u00dfend gezielt Malware. Bei den in Deutschland bekannten F\u00e4llen haben sie sich \u00fcber Fernwartungstools wie RDP, RescueAssist und LogMeIn Zugriff auf Netzwerke verschafft, um diese dann manuell zu erforschen, Zugangsdaten abzugreifen und potenzielle, weitere Opfer auszusp\u00e4hen. Auf verschiedenen Systemen im Netzwerk der Opfer wurde zudem eine Backdoor installiert. Erst nachdem die Cyberkriminellen unbemerkt alle verwendbaren Informationen erbeutet hatten, brachten sie die Ransomware schlie\u00dflich zur Ausf\u00fchrung.
\nWas das f\u00fcr Unternehmen bedeutet? Ihre Betriebsabl\u00e4ufe werden geh\u00f6rig auf den Kopf gestellt \u2013 so sehr, dass sie schlie\u00dflich nachgeben und L\u00f6segeldforderungen mehr oder weniger bereitwillig erf\u00fcllen.<\/p>\n

Was ist Ransomware?<\/a> \u2013 Eine Antwort bekommen Sie in unserem IT-Lexikon.<\/em><\/p>\n

Was versprechen sich die Angreifer davon?<\/h3>\n

Ohne Zweifel: Das beschriebene Vorgehen h\u00f6rt sich ganz sch\u00f6n kompliziert an. Kann sich dieser ganze Aufwand f\u00fcr die Angreifer wirklich lohnen? Leider ja. Gelingt es ihnen, auf diese Weise ganze Systeme lahmzulegen, k\u00f6nnen die L\u00f6segeldforderungen entsprechend hoch ausfallen \u2013 deutlich h\u00f6her, als es bei den bislang ungezielten Ransomware-Kampagnen der Fall war. Die Bitcoin-Forderungen stellen die Erpresser dabei nicht pauschal, sondern handelt diese individuell mit ihren Opfern aus.
\nUnd auch damit geben sich die Angreifer noch nicht zufrieden. In der BSI-Warnung ist weiterhin die Rede davon, dass neben einzelnen Unternehmen mittlerweile sogar IT-Dienstleister betroffen sind. Dieser Braten ist f\u00fcr Kriminelle besonders saftig. Schlie\u00dflich \u00f6ffnen sich f\u00fcr die Angreifer T\u00fcr und Tor zu deren Kunden, sofern sie sich einmal Zugang zum Netzwerk des IT-Dienstleisters verschafft haben.
\nKein Wunder also, dass das Bundesamt f\u00fcr Sicherheit in der Informationstechnik die Lage sehr ernst nimmt und die Sicherheitsempfehlung herausgegeben hat. Immerhin setzte zuvor nur der Nachrichtendienst derartig raffinierte Methoden ein.<\/p>\n

Unternehmen sollen BSI-Warnung ernst nehmen<\/h3>\n

Was bedeutet das konkret? Prinzipiell werden in diesem Szenario keine neuen Angriffstechniken verwendet. Allerdings waren derartig gezielte und manuell ausgef\u00fchrte Angriffe bisher eher selten. BSI-Pr\u00e4sident Arne Sch\u00f6nbohm: \u201eUnternehmen sollten auch kleine IT<\/abbr>-Sicherheitsvorf\u00e4lle ernst nehmen und ihnen konsequent begegnen, da es sich dabei durchaus\u00a0 um vorbereitende Angriffe handeln kann.\u201c Jede Prim\u00e4r-Infektion, hei\u00dft es in der BSI-Warnung, k\u00f6nnte weitreichende Folgen haben. Deshalb gilt es, genau zu pr\u00fcfen, welche Zugangsdaten abgeflossen sein k\u00f6nnten, und Ma\u00dfnahmen zu ergreifen, die eine R\u00fcckkehr des Angreifers verhindern.
\nIm schlimmsten Fall k\u00f6nnen die aktuellen Angriffe, die unterschiedliche Gruppen mit verschiedener Ransomware ver\u00fcben, sogar Existenzen bedrohen \u2013 n\u00e4mlich dann, wenn Unternehmen keine Offline-Backups angelegt haben. Es besteht die Gefahr, dass s\u00e4mtliche Daten verloren gehen, sollten sie irgendwie mit dem befallenen Netzwerk verkn\u00fcpft und somit aufsp\u00fcrbar sein.
\n

\"Zu

Alle Mitarbeiter sollten vorsichtig damit sein, welche Anh\u00e4nge oder Links aus E-Mails sie \u00f6ffnen. Bild: www.pixabay.de\/ferarcosn<\/p><\/div><\/p>\n

Sichern Sie sich ab<\/h3>\n

Da die Zahl der F\u00e4lle, in denen es zu existenzbedrohenden Datenverlusten kam, sich in j\u00fcngster Zeit h\u00e4ufen, nennt das BSI drei Ma\u00dfnahmen, die Unternehmen angesichts der Bedrohungslage unbedingt ber\u00fccksichtigen sollten.<\/p>\n

Schutz vor Prim\u00e4rinfektionen<\/h4>\n