Ransomware-Alarm: Ragnar-Locker-Angriff setzt virtuelle Maschine ein, um Sicherheit zu umgehen
Das britische Cybersicherheitsunternehmen Sophos enthüllt den Ragnar-Locker-Ransomware-Angriff, der eine virtuelle Maschine einsetzt, um die Sicherheit zu umgehen.
Das Cybersicherheitsunternehmen Sophos hat Details zum Ragnar-Locker-Angriff bekannt gegeben, der Unternehmen angreift, die hohe Lösegeldsummen fordern. Der Angriff verwendet eine virtuelle Maschine, um die Zielcomputer zu infizieren. Dies ermöglicht es dem Angriff, die Sicherheit lokaler Antivirensoftware zu umgehen.
Ragnar-Locker-Ransomware
Die Ransomware zielt tendenziell auf Unternehmen statt auf Einzelpersonen ab und verlangt große Geldmengen, um ihre Dateien zu entschlüsseln. Sophos’ Bericht gab ein Beispiel von Energias de Portugal, das zehn Terabyte Daten stahl und 1.850 BTC (14,5 Millionen USD zum aktuellen Handelspreis) forderte. Sie wurden damit bedroht, dass die Angreifer die Daten veröffentlichen würden, wenn das Lösegeld nicht gezahlt wird.
Der Angreifer verbirgt eine kleine Ransomware-Executable-Datei innerhalb eines virtuellen Images und tarnt sie als Installer. Laut Sophos-Bericht „war das Angriffs-Payload ein 122 MB großer Installer mit einem 282 MB großen virtuellen Image“, alles, um eine 49 kB große Ransomware-Executable-Datei zu verbergen.
Die Angreifer zielen auf Windows Remote Desktop Protocol (RDP)-Verbindungen ab, um eine Fußangel in den betroffenen Netzwerken zu etablieren. Sobald der Angreifer Administratorzugriff erhalten hat, bewegt er sich im Netzwerk zu Clients und Servern und nutzt dabei native Windows-Tools wie Powershell und Windows Group Policy Objects (GPOs).
Ransomware-Angriffe, die Kryptowährungen zur Entschlüsselung von Dateien fordern, haben in den letzten Jahren zugenommen. Erst kürzlich berichtete Cryptopolitan, dass die Popstar Madonna Ziel eines Krypto-Ransomware-Angriffs von REvil war. Die Angreifer planten, am 25. Mai sensible Informationen über Madonna zu versteigern, mit einem Startgebot von einer Million US-Dollar.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Ahmad Asghar
Als leidenschaftlicher Gamer der ersten Generation und Technikbegeisterter von Natur aus war er über mehr als ein Jahrzehnt hinweg im Technologiesektor tätig. Mit diesem Einblick und Wissen deckt er nun Blockchain, Kryptowährungen und alles Fintech ab, damit andere die Branche besser verstehen können.
