{"id":11155,"date":"2017-05-17T12:02:53","date_gmt":"2017-05-17T12:02:53","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=11155"},"modified":"2018-09-18T14:55:45","modified_gmt":"2018-09-18T12:55:45","slug":"wannacry-and-embedded","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/wannacry-and-embedded\/11155\/","title":{"rendered":"WannaCry: \u00fcberall auf den Bildschirmen!"},"content":{"rendered":"

Die Epidemie des Ransomware WannaCry<\/a> Trojaners hat bereits einen Haufen Probleme in allen Arten von Unternehmen verursacht. Wir gehen davon aus, dass Unternehmen, dessen Infrastrukturen auf eingebetteten Systemen basieren, besonders ungl\u00fccklich \u00fcber die Autoren dieser Malware sind.<\/p>\n

\"Companies<\/a><\/p>\n

Theoretisch sollten eingebettete Systeme f\u00fcr Ransomware-Akteure nicht besonders interessant sein; es ist zu bezweifeln, dass jemand f\u00fcr ein rein zweckm\u00e4\u00dfiges System L\u00f6segeld bezahlt, das keine wertvollen Daten besitzt und dessen Festplatte routinem\u00e4\u00dfig formatiert wird. Aber WannaCry w\u00e4hlt seine Ziele nicht aus. Als Ergebnis der besonderen Natur der Schwachstelle, die es ausnutzt, hat WannaCry sich \u00fcber lokale Netzwerke ausgebreitet und alle nicht ausgebesserten und ungesch\u00fctzten Maschinen angegriffen.<\/p>\n

Aus heiterem Himmel<\/strong><\/h2>\n

Es w\u00e4re unfair zu sagen, dass diese Plage uns die Augen ge\u00f6ffnet h\u00e4tte: Das Problem der unzureichenden Sicherheit von eingebetteten Systemen ist nicht neu, und es ist seit langem bekannt, dass sie immer schon weniger (wenn \u00fcberhaupt einen) Schutz hatten als Arbeitsstationen und Server. Aber WannaCry hat dieses Thema ins Rampenlicht gestellt.<\/p>\n

Wenn wir von eingebetteten Systemen sprechen, fallen einem Geldautomaten und POS-Terminals ein. Und tats\u00e4chlich wurden ein paar davon infiziert, obwohl sie dazu tendieren, aufgrund von Regulierungen und weil sie oft als Bedrohungsmodelle angesehen werden, einen installierten Schutz zu haben. Die Infektion dieser Systeme wie z.B. Informationstafeln, medizinische Ger\u00e4te und Verkaufsmaschinen sah nach einem gr\u00f6\u00dferen Deal aus \u2013 gelinde ausgedr\u00fcckt.<\/p>\n

\n

Wow, even in my building lobby! #WannaCry<\/a> #ransomware<\/a> pic.twitter.com\/ilPqHBmiB5<\/a><\/p>\n

\u2014 Andrew Tinits (@amtinits) May 12, 2017<\/a><\/p><\/blockquote>\n