{"id":43044,"date":"2020-12-24T01:09:51","date_gmt":"2020-12-24T00:09:51","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=43044"},"modified":"2020-12-24T01:11:11","modified_gmt":"2020-12-24T00:11:11","slug":"cyberangriff-haelt-an-cyberlage-gehackt-dynamisch","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/12\/24\/cyberangriff-haelt-an-cyberlage-gehackt-dynamisch","title":{"rendered":"Cyberangriff h\u00e4lt an, Cyberlage gehackt dynamisch"},"content":{"rendered":"

\"waz\"<\/a><\/p>\n

Den Prolog schreibt Nutzer Hal auf Heise.de<\/a>: Die Entscheidung, auf ein Backup-System zu verzichten, fiel aus \u00f6konomischen Gr\u00fcnden. Die Wahrscheinlichkeit eines v\u00f6lligen Datenverlustes wurde von f\u00fchrenden Experten (= der BWL-studierte GF) als vernachl\u00e4ssigbar gering erachtet.<\/i><\/p>\n

Bonus von Nutzer Ranaka<\/a>: Bonuspunkte, wenn der Trojaner per Werbung \u00fcber den Browser kam. Das w\u00e4re der absolut perfekte Weg: zielgerichtete Werbung mit Edge-Browserexploit-Payload, die dann einen Ransomware-Trojaner nachl\u00e4dt, der Paywalls deaktiviert und auf den betroffenen Rechnern uBlock Origin installiert… Mehr fnord<\/a> geht nicht.<\/i><\/p>\n

Ich habe mir das Gehackte mal genauer angesehen. Es geht offenbar um ein Trojanisches Pferd der Doppelpaymer-Familie<\/a>. Im September hatte es die Uniklinik D\u00fcsseldorf<\/a> getroffen (Echo in deutschen Medien: Die Russen! Die Russen!).<\/p>\n

Diese Ransomwar<\/a>e f\u00fcgt die Erweiterung „.locked“ an einen Dateinamen jeder verschl\u00fcsselten Datei an, z.B. \u00e4ndert sie „1.jpg“ in „1.jpg.locked“, und so weiter. Jede verschl\u00fcsselte Datei erh\u00e4lt eine eigene L\u00f6segeldnotiz (.txt-Datei). Zum Beispiel ist eine Notiz f\u00fcr „1.jpg.locked“ „1.jpg.readme2unlock.txt“, und so weiter.<\/i> [Vorsicht – der Rest der zitierten Seite ist Bullshit-Bingo und Werbung f\u00fcr eine Software.]<\/p>\n

Heise schreibt: Das Bundesamt f\u00fcr Sicherheit in der Informationstechnologie (BSI) hatte vergangene Woche mitgeteilt, dass die entsprechende Sicherheitsl\u00fccke in Software von Citrix bereits seit dem Jahreswechsel bekannt war. Dabei handelte es sich um eine L\u00fccke in der Citrix-VPN-Software, die unter dem Namen „Shitrix<\/a>“ bekannt wurde (CVE-2019-19781<\/a>).<\/i><\/p>\n

Es geht um einen VPN-Server, mit dem sich Mitarbeiter von au\u00dfen in das System einloggen k\u00f6nnen. Die urspr\u00fcngliche Warnung vor der Sicherheitsl\u00fccke stammt vom Dezember 2019<\/a>.<\/p>\n

Das BSI warnte<\/a> im Januar diesen Jahres:
\nDas BSI ruft Anwender erneut dringend auf, die vom Hersteller Citrix<\/a> bereitgestellten Workaround-Ma\u00dfnahmen umgehend auszuf\u00fchren und nicht auf die Sicherheitsupdates zu warten. Anwender, die die Workaround-Ma\u00dfnahmen bislang nicht umgesetzt haben, sollten zudem ihre direkt mit dem Internet verbundenen Citrix-Systeme auf eine wahrscheinliche Kompromittierung pr\u00fcfen. Angaben des Herstellers zufolge sollen Sicherheitsupdates je nach Versionszweig der betroffenen Produkte erst Ende Januar 2020 verf\u00fcgbar sein. Diese sollten dann schnellstm\u00f6glich eingespielt werden.<\/i><\/p>\n

Jetzt haben wir Dezember 2020. Noch Fragen?<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>