Ransomware-Virus greift viele Server in Vietnam an

Am 7. März erklärten die Cybersicherheitsexperten von Bkav, dass es bei Schadsoftware sowohl hinsichtlich der Verschlüsselungsszenarien als auch der Verbreitungsmethoden viele ausgefeiltere Verbesserungen gegeben habe und sie in der Lage sei, herkömmliche Sicherheitslösungen zu umgehen.

In den vergangenen zwei Monaten erhielten die Experten von Bkav kontinuierlich Hilfeanfragen von zahlreichen Unternehmen in Vietnam. Dabei kam es häufig vor, dass Computer im internen Netzwerk gleichzeitig verschlüsselt wurden und die Daten nicht gerettet werden konnten.

Der LockBit-Ransomware-Virus greift Windows-Domänenserver in Vietnam an

Untersuchungs- und Analyseergebnisse aus vielen Fällen zeigen, dass der Übeltäter hinter der Datenverschlüsselung LockBit 3.0, auch bekannt als LockBit Black, ist – eine Ransomware einer bekannten Hackerbande, die kürzlich von der International Police Alliance zerstört wurde.

LockBit Black verfügt über ausgefeiltere Verbesserungen als frühere Varianten. Sie sind speziell für die Ausrichtung auf Windows-Domänenverwaltungsserver in internen Systemen konzipiert.

Nach der Infiltration nutzt der Virus diese Server, um sich weiter im gesamten System auszubreiten, Sicherheitslösungen zu deaktivieren (Antivirenprogramm, Firewall deaktivieren), Schadcode zu kopieren und auszuführen... Auf diese Weise kann der Virus alle Maschinen im internen System gleichzeitig verschlüsseln, ohne dass er wie zuvor jede einzelne Maschine angreifen muss.

Um Angriffe durch LockBit und andere Datenverschlüsselungsviren zu vermeiden, empfehlen die Experten von Bkav Benutzern und Systemadministratoren, wichtige Daten regelmäßig zu sichern. Öffnen Sie interne Service-Ports zum Internet nicht, wenn es nicht nötig ist. Sicherheitsbewertung von Diensten vor deren Öffnung für das Internet; Installieren Sie eine ausreichend starke Antivirensoftware, um regelmäßig geschützt zu sein.

Quelle: https://nld.com.vn/virus-ma-hoa-tong-tien-dang-tan-cong-nhieu-may-chu-tai-viet-nam-196240307171332334.htm