{"id":790,"date":"2017-05-16T12:52:47","date_gmt":"2017-05-16T10:52:47","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=790"},"modified":"2021-11-22T12:31:49","modified_gmt":"2021-11-22T11:31:49","slug":"erpressertrojaner-wanna-decryptor","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2017\/05\/16\/erpressertrojaner-wanna-decryptor\/","title":{"rendered":"Crypto-Trojaner Wanna Decryptor ## Was Sie beachten sollten"},"content":{"rendered":"

Der Erpressertrojaner Wanna Decryptor, auch Wanna Cry, hat seit Freitagabend mehr als 200.000 Unternehmen weltweit lahmgelegt. Die Angriffe \u201esind ein erneuter Weckruf f\u00fcr Unternehmen, IT-Sicherheit endlich ernst zu nehmen und nachhaltige Schutzma\u00dfnahmen zu ergreifen\u201c, sagt Arne Sch\u00f6nbohm, Pr\u00e4sident des BSI.<\/strong><\/p>\n

Wie Sie Ihre Firma vor Ransomware sch\u00fctzen k\u00f6nnen, erfahren Sie hier.<\/p>\n

\"Wanna

So sieht der Sperrbildschirm von Wanna Decryptor aus.<\/p><\/div>\n

Wanna Decryptor: Krise noch nicht vorbei<\/h3>\n

Es ist die bislang gr\u00f6\u00dfte Ausbreitung eines Erpressertrojaners. Ermittler mutma\u00dfen<\/a>, dass Nordkorea f\u00fcr die Cyber-Attacke mit Wanna Decryptor<\/strong> (Wannadecryptor) bzw. Wanna Cry<\/strong> (Wannacry) verantwortlich sein k\u00f6nnte. IT-Sicherheitsexperten sehen in Erpressertrojanern ein immer gr\u00f6\u00dfer werdendes Problem. Vor allem deswegen, weil klassische Antiviren-Software bei Ransomware wie Wanna Decryptor oft machtlos ist.<\/p>\n

Auch wenn eine zweite Angriffswelle in Deutschland am Anfang Mai 2017 vorerst ausblieb: Experten sind der Ansicht, es sei dennoch dringend erforderlich, L\u00fccken in Computersicherheitssystemen so schnell wie m\u00f6glich mit Updates zu schlie\u00dfen. Die Krise sei noch nicht vorbei. Der Code der Schadsoftware k\u00f6nne sich jederzeit \u00e4ndern, was einen erneuten Angriff zur Folge h\u00e4tte.<\/p>\n

Deshalb hei\u00dft es jetzt: Update, Update, Update. Der Erpressertrojaner Wanna Decryptor<\/strong> hat bei allen Microsoft-Windows-Versionen, die \u00e4lter als Windows 10 sind, leider viel zu oft ein leichtes Spiel.<\/p>\n

Wanna Cry: Updates auf allen Rechnern<\/h3>\n

Mit dem Update eines einzelnen Rechners ist es jedoch nicht getan: Die Ransomware Wanna Decryptor<\/strong> verbreitet sich im Netz rasend schnell weiter. Ein einziger verwundbarer Rechner reicht aus, um andere \u00fcber das interne Netzwerk zu infizieren.<\/p>\n

Vergewissern Sie sich daher unbedingt, dass auf allen Rechnern Ihres Netzwerkes die aktuellen Updates<\/a> installiert sind und konfigurieren Sie Ihre Firewalls entsprechend. Denn auch die L\u00f6segeldforderungen zum Entschl\u00fcsseln von Daten steigen mit jeder neuen Infizierung. Und die Macher von Wanna Cry drohen, die Daten endg\u00fcltig zu zerst\u00f6ren, wenn nicht innerhalb von sieben Tagen gezahlt wird.<\/p>\n

Mai 2017: Wanna Decryptor vorl\u00e4ufig gestoppt<\/h3>\n

Die Registrierung eines von dem Erpressertrojaners Wanna Decryptor genutzten Domain-Namens durch Experten der Plattform MalwareTechBlog<\/a> f\u00fchrte im Mai 2017 zwar dazu, dass sich die Ransomware Wanna Decryptor<\/strong> nicht weiterverbreitete. Die Ransomware wurde vorl\u00e4ufig gestoppt. Allerdings half dieser \u201eNotschalter\u201c bei infizierten Rechner nicht mehr.<\/p>\n

Im besten Fall ist es in so einem Fall m\u00f6glich, die Daten und die betroffenen Rechner aus einem Backup<\/a> wiederherzustellen. Sie k\u00f6nnen Datensicherung auf externen Laufwerken \u2013 getrennt vom sonstigen Netzwerk \u2013 wieder aufspielen.<\/p>\n

Lesen Sie in unserem Blog<\/a>, wie Wanna Cry zwei Jahre sp\u00e4ter ein Comeback erlebte.<\/em><\/p>\n

Wanna Decryptor bef\u00e4llt auch Cloud-Daten<\/h3>\n

Auch Daten, die Sie in der Cloud gespeichert haben, kann Wanna Decryptor<\/strong> befallen, wenn sie automatisch synchronisiert werden. Damit Sie diese wiederherstellen k\u00f6nnen, m\u00fcssen Sie quasi von Hand eine alte Version zur\u00fcckholen. Europol bietet f\u00fcr Firmen, die keine Backups besitzen, einen Service<\/a>\u00a0an, mit dem Ihre Dateien entschl\u00fcsselt werden k\u00f6nnen.<\/p>\n

Aktuelle Betriebssysteme unverzichtbar<\/h3>\n

Ja, neue Software und die Integration in das IT-System sind teuer und Updates k\u00f6nnen Probleme bereiten. Dennoch sollten Sie aller Kosten zum Trotz auf ein aktuelles, sich selbst updatendes Betriebssystem setzen, wenn Sie sichergehen wollen, dass all Ihre Firmenrechner auf dem neusten Stand sind.<\/p>\n

Denn es gibt auch viele Systeme mit aktuellen Windows-Versionen, die das Sicherheits-Update gegen Wanna Decryptor vom 14. M\u00e4rz 2017 nicht aufgespielt haben. Das BSI<\/a> warnt daher besonders Unternehmen vor gro\u00dffl\u00e4chigen Systemausf\u00e4llen<\/a>.\u00a0Auch Computer von Au\u00dfendienstmitarbeitern sind ein Sicherheitsrisiko. Sie sind schlie\u00dflich mit dem System Ihres Unternehmens verbunden.<\/p>\n

Sicherheits-Updates gegen Wanna Cry<\/h3>\n

Auch wenn die Sicherheitsl\u00fccken f\u00fcr neuere Windows-Versionen gestopft worden sind und Systeme mit Windows XP bereits seit April 2014 keine neuen Sicherheits-Updates von Microsoft mehr erhalten, lief im Mai 2017 auf mehr als einer Million Rechner noch ebendieses Betriebssystem. Dennoch hat der US-Konzern ein einmaliges Sicherheitsupdate f\u00fcr \u00e4ltere Windows-Rechner gegen Wanna Cry <\/strong>zur Verf\u00fcgung gestellt:<\/p>\n