Die US-Küstenwache hat gab eine Warnung da eine bundesmarine Einrichtung durch einen Ransomware-Angriff kompromittiert wurde.
Ryuk-Ransomware-Angriff auf die Marineeinrichtung
Die Anlage wurde von Ryuk-Ransomware angegriffen, und ihre Hauptoperationen waren für mehr als 30 Stunden heruntergefahren. Die Anlage leitete sofort eine Reaktion auf den Angriff ein, doch dieser hielt weiterhin für mehr als einen Tag an und griff zahlreiche kritische Dateien an.
Die Ryuk-Ransomware lässt sich auf eine Phishing-E-Mail zurückführen. Ein Mitarbeiter öffnete einen Link in der E-Mail, der viele kritische Dateien im System verschlüsselte. Der Link unterbrach auch die Kamera-Netzwerke und die physischen Zugangskontrollsysteme. Dies führte zu einem Kontrollverlust über die Überwachungssysteme, die die Prozesssteuerung ermöglichen.
Die US-Küstenwache hat andere ähnliche Zentren angewiesen, die Sicherheit ihrer Verwaltungssysteme durch den Einsatz von Antiviren-Tools zu verschärfen. Es wurde empfohlen, Daten regelmäßig zu sichern und die Netzwerküberwachung zu erhöhen. Die Warnung schlug vor, das Netzwerk in verschiedene Segmente aufzuteilen, damit die IT-Systeme nicht direkt mit der Betriebstechnik-Umgebung interagieren.
Der Fall wird noch untersucht, und es ist unklar, ob die Angreifer ein Bitcoin-Lösegeld gefordert haben oder ob es bereits bezahlt wurde.
Ryuk und andere Ransomware-Angriffe haben im Jahr 2019 deutlich zugenommen, während die Anzahl anderer Angriffsarten rückläufig war. Die Zahl der Ransomware-Angriffe übertraf die von Exchange-Jackings als bevorzugte Operationsart. Allein im Dezember kam es zu verschiedenen hochkarätigen Ransomware-Angriffen, darunter der Angriff in New Orleans und der Angriff auf CyrusOne.
Solche Angriffe beinhalten das Verschlüsseln zahlreicher wichtiger Dateien auf einem System, woraufhin der Angreifer ein Lösegeld zur Entschlüsselung der Dateien fordert. Die Zahlung wird üblicherweise in Bitcoins und anderen Krypto-Assets angefordert, da diese ein hohes Maß an Privatsphäre bieten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Ahmad Asghar
Als leidenschaftlicher Gamer der ersten Generation und Technikbegeisterter von Natur aus war er über mehr als ein Jahrzehnt hinweg im Technologiesektor tätig. Mit diesem Einblick und Wissen deckt er nun Blockchain, Kryptowährungen und alles Fintech ab, damit andere die Branche besser verstehen können.
