Die US-Küstenwache hat eine Warnung herausgegeben , nachdem eine bundesstaatliche maritime Einrichtung von einem Ransomware-Angriff heimgesucht wurde.
Ryuk-Ransomware-Angriff auf die maritime Einrichtung
Die Einrichtung wurde von der Ryuk-Ransomware angegriffen und ihr Betrieb für über 30 Stunden lahmgelegt. Die Einrichtung leitete umgehend Gegenmaßnahmen ein, doch der Angriff hielt sich über einen Tag lang und blockierte zahlreiche kritische Dateien.
Die Ryuk-Ransomware lässt sich auf eine Phishing-E-Mail trac. Ein Mitarbeiter öffnete einen Link in der E-Mail, der zahlreiche kritische Dateien im gesamten System verschlüsselte. Der Link legte außerdem die Kameranetzwerke und die physischen Zutrittskontrollsysteme lahm. Dies führte zum Verlust der Kontrolle über die Überwachungssysteme, die die Prozesssteuerung ermöglichen.
Die US-Küstenwache hat anderen Zentren dieser Art empfohlen, die Sicherheit ihrer Verwaltungssysteme durch den Einsatz von Antivirenprogrammen zu erhöhen. Sie riet ihnen, regelmäßig Datensicherungen durchzuführen und die Netzwerküberwachung zu intensivieren. Die Warnung legte ihnen nahe, das Netzwerk in verschiedene Segmente zu unterteilen, um direkte Wechselwirkungen zwischen IT-Systemen und der Betriebstechnologie zu vermeiden.
Der Fall wird noch untersucht und es ist unklar, ob die Angreifer ein bitcoin Lösegeld gefordert haben oder ob dieses bereits gezahlt wurde.
Ryuk und andere Ransomware-Angriffe haben im Laufe des Jahres 2019 deutlich zugenommen, während die Zahl anderer Angriffsarten zurückging. Ransomware-Angriffe überholten Exchange-Hijacking als bevorzugte Vorgehensweise. Allein im Dezember ereigneten sich mehrere aufsehenerregende Ransomware-Angriffe, darunter der Angriff in New Orleans und der Angriff auf CyrusOne.
Bei solchen Angriffen wird ein System angegriffen, das zahlreiche wichtige Dateien verschlüsselt. Anschließend fordert der Angreifer ein Lösegeld für die Entschlüsselung der Dateien. Die Zahlung wird üblicherweise in Bitcoinund anderen Kryptowährungen verlangt, da diese ein hohes Maß an Privatsphäre bieten.
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
CRASH-KURS
- Mit welchen Kryptowährungen kann man Geld verdienen?
- Wie Sie Ihre Sicherheit mit einer digitalen Geldbörse erhöhen können (und welche sich tatsächlich lohnen)
- Wenig bekannte Anlagestrategien, die Profis anwenden
- Wie man mit dem Investieren in Kryptowährungen beginnt (welche Börsen man nutzen sollte, welche Kryptowährung am besten zum Kauf geeignet ist usw.)
















