Eine globale Welle von Hackern trifft Deutschland

Auch deutsche Unternehmen und öffentliche Institutionen haben eine weltweite Welle von Cyberangriffen mit Computer-Blackmail-Programmen beschädigt. “Nach dem aktuellen Wissen scheint es in Deutschland eine durchschnittliche Drei-Wege-Zahl von Betroffenen zu geben, ” sagte das Bundesamt für Informationssicherheit (BSI) in Bonn auf Wunsch der dpa Nachrichtenagentur. Es kann noch nicht ausdrücklich über den Umfang des Schadens diskutiert werden.

Am Sonntag hatte die italienische Cyber-Sicherheitsbehörde ACN bereits diese Welle von Angriffen gewarnt. Der Cyberangriff paralysierte dort die Webseiten mehrerer Organisationen und Institutionen. Der ACN hat Unternehmen aufgefordert, Maßnahmen zu ergreifen, um ihre Systeme zu schützen.

Das Hacker-Programm hat eine Sicherheitsverletzung verwendet

Nach BSI konzentrierten sich die Angriffe auf Frankreich, die USA, Deutschland und Kanada. Andere Länder sind angeblich betroffen. In diesem Fall - Ransomware-Angriffe, Hacker Zugriffssysteme, Kontrolle und Berechnung von Daten. Die Daten werden dann in der Regel kodiert und erst nach Bezahlung einer Belohnung zugänglich gemacht.

Cyberattacken haben eine spezielle Virtualisierungslösung für Benutzer VMWare, genannt Server ESXI, die einen physischen Server in einige virtuelle Maschinen unterteilt.

Nach BSI wurde der Sicherheitsfehler in der VMWare-Software im Februar 2021 mit einem Update des Programms geschlossen. Die Behörde wird auch gesagt, dass sie zu der Zeit davor gewarnt hat, die betreffenden Mängel zu nutzen.

Die betroffene Person muss Sicherheitsvorkehrungen überprüfen

Rüdiger Trost, Leiter von Cyber-Sicherheitslösungen bei der IT-Sicherheitsfirma WithSecure, sagte, dass rund 84.000 Server mit der betroffenen Software weltweit installiert wurden und rund 7.000 davon in Deutschland sind. Es ist jedoch unmöglich zu sagen, wer noch verletzlich ist.

Der Experte erinnerte daran, dass der Sicherheitsfehler kürzlich erkannt und geschlossen wurde. “Those, die noch Opfer sind, müssen ihre Verteidigungsmaßnahmen überprüfen”. Insbesondere nach ihm ist, dass im aktuellen Fall der Angriff nicht gegen Windows-Software gerichtet ist, sondern gegen eine Lösung, die im Linux-Betriebssystem funktioniert. Es gibt keine solche Sache wie “Viele Menschen glauben falsch, dass die Sandsomware für Linux nicht existiert und relevante Schutzklauseln aufgeben,” sagte Trost. /dw