Erpressungstrojaner LOCKY, Petya, Goldeneye etc.

Kiwie schrieb:
.. wenn die Malware stark zeitverzögert ihr Werk entfaltet. Die meisten Backups, Systemimages & Co. wären in einem solchen Fall schlicht wertlos....
Zum Vergrößern anklicken....

Inkementelle Backups sollten immun dagegen sein, denn niemand ändert so schnell alle Daten auf einmal -> also ist was im Busch.
 
vloe schrieb:
Inkementelle Backups sollten immun dagegen sein, denn niemand ändert so schnell alle Daten auf einmal
Zum Vergrößern anklicken....
Wieso sollten inkrementelle Backups immun dagegen sein? Ganz im Gegenteil: Bei inkrementellen Sicherungen müssen immer das 1. Vollbackup sowie alle inkrementellen Backups in der zeitlichen Kette danach vollständig vorhanden und in Ordnung sein.
 
Zuletzt bearbeitet:
Wenn das Inkrementelle Backup beginnt haufenweise alte Dokumente erneut zu Sichern obwohl man nichts geändert hat dann ist was im Busch.

So habe ich das mit dem Immun gemeint.
 
Kiwie schrieb:
Mal so nebenbei gefragt: Ist es denkbar, dass uns eines lieben Tages eine perfide Erpressungssoftware überraschen wird, die stark zeitversetzt zuschlägt? Soll heißen: Sie verschlüsselt alles erst nach - sagen wir - 6 Monaten. Viele Backups würden ins Leere laufen, da sie auch "verseucht" sind.
Zum Vergrößern anklicken....
Für die Systemimages ja, aber die Daten wären ja bis kurz vor der Verschlüsselung noch heile. Anders wäre es, wenn die SW die Daten unbemerkt verschlüsseln würde und erst nach den 6 Monaten den Zugriff verweigert.

Ich bin ein großer Fan von "forever-incremental"-Datenbackups (z.B. mit rsync), die würden auch vor einem solchen Szenario schützen.

Grüße

Fabian
 
Laut Heise geht nachwie vor eine hohe Gefahr von der MeDoc-Software aus:
Nach Erkenntnissen des BSI wurde die Software früher kompromittiert als bisher angenommen. Außerdem wurde die Software laut der Behörde vor dem NotPetya-Ausbruch bereits als Verteilungsvektor für weiteren Schadcode missbraucht. Da es sich dabei wohl um Spionagesoftware handelt, wüssten Firmen eventuell gar nicht, dass sie infiziert sind, warnt das BSI.

MeDoc muss demnach seit April als suspekt betrachtet werden.
Zum Vergrößern anklicken....
Demnach war "NotPetya" nur eine "Anwendungsmöglichkeit" der kompromittierten Software.
 
Zumindest für einen Teil der von Ramsomware betroffenen User gibt es laut Heise Hoffnung:

Master-Schlüssel der Erpressungstrojaner GoldenEye, Mischa und Petya veröffentlicht

Die Entwickler der Ransomware Petya und seiner Abkömmlinge haben den Master-Schlüssel veröffentlicht. So kann man wieder Zugriff auf verschlüsselte Daten bekommen. Opfer von NotPetya profitieren davon aber offenbar nicht.
... Mittlerweile haben verschiedene Sicherheitsforscher die Echtheit des Schlüssels bestätigt.
...
Zum Vergrößern anklicken....
 
Helios,
Du musst schon lesen, was Du wo verlinkst:
This key can decrypt all ransomware families part of the Petya family except NotPetya, which isn't the work of Janus.
Zum Vergrößern anklicken....
und in diesem Thread dreht es sich eben um NotPetya.

Im Locky, Petya...-Thread ist das Thema schon verlinkt.
 
think_pad schrieb:
Ein kleiner Trojaner, der Daten verschlüsselt, wird die Welt nicht aus den Angeln heben...
Zum Vergrößern anklicken....
Das würde ich nicht zu laut herumposaunen. Der Schaden wird von Welle zu Welle größer.

Heute bei Heise:
Mit Maersk ist die größte Containerschifflinie der Welt betroffen. Auch TNT Express und Reckitt Benckiser, Hersteller von Sagrotan und Durex, haben immer noch nicht alle Computer bereinigt. Bei TNT verzögert sich die Paketauslieferung.
...
Nach Informationen von heise online legte der Trojaner bei Maersk Systeme auf Bohrinseln lahm und brachte das Beladen und Löschen von Containerschiffen zum Stocken.
...
man (Reckitt Benckiser) rechne erst gegen Ende August mit einer vollständigen Rückkehr zur Normalität in den eigenen Betriebsstätten.
...Allein bei dieser Firma geht man daher von einem Verlust von über 111 Millionen Euro durch NotPetya aus.

..aber angesichts der bisher genannten Zahlen ist mindestens von hunderten Millionen, wenn nicht gar über einer Milliarde Euro (Gesamtschaden) auszugehen.
Zum Vergrößern anklicken....
Und auch:
Reckitt Benckiser und Maersk sprechen davon, dass Anti-Viren-Software, die in den Firmen im Einsatz war, die Infektion nicht habe aufhalten können. Maersk zufolge haben auch die eingespielten Windows-Updates den Ausbruch des Trojaners nicht verhindern können.
Zum Vergrößern anklicken....

Was klar war, da ja normale Funktionen unter Windows zur Verbreitung im Unternehmen verwendet wurden (siehe oben)
 
Mornsgrans schrieb:
Das würde ich nicht zu laut herumposaunen. Der Schaden wird von Welle zu Welle größer.
Zum Vergrößern anklicken....

---> https://www.heise.de/security/meldu...-Opfer-mit-Entschluesselungstool-3783882.html

Die Firma hat ein Entschlüsselungs-Tool herausgebracht, das Daten wiederherstellen kann, die von Petya verschlüsselt wurden – dazu zählt auch der Master Boot Record (MBR) von betroffenen Festplatten. Gegen den Trojaner NotPetya ist die Software allerdings nutzlos, da dieser lediglich auf Petya aufbaut und wohl von einer anderen Gruppe entwickelt wurde.
Zum Vergrößern anklicken....
 
Maersk erwartet bis zu 300 Millionen Dollar Verlust :
Maersk, das dänische Industrie-Konglomerat, zu dem unter anderem mit der Maersk Line die größte Containerschifflinie der Welt gehört, hat nach eigenen Angaben 200 Millionen bis 300 Millionen US-Dollar (nach aktuellem Kurs etwa 170 Millionen bis 256 Millionen Euro) Verlust durch den Angriff des Kryptotrojaners NotPetya erlitten. Von dem Angriff seien vor allem die Maersk Line, der Logistikdienstleister Damco und APM Terminals betroffen gewesen. APM Terminals betreibt Containerhäfen und Verladestationen für Containerschiffe auf der ganzen Welt.
Zum Vergrößern anklicken....

und
Reckitt Benckiser erwartet einen Umsatzrückgang von zwei Prozent für das Jahr 2017 (über 111 Millionen Euro).
Zum Vergrößern anklicken....

Da kommt schon einiges zusammen.
 
Threads " Erpressungstrojaner LOCKY, Petya, Goldeneye etc." und "Ransomware NotPetya - Update" zusammengeführt
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
  • ok1.de
  • ok2.de
  • thinkstore24.de
  • Preiswerte-IT - Gebrauchte Lenovo Notebooks kaufen

Werbung

Zurück
Oben