{"id":13798,"date":"2017-06-29T10:02:53","date_gmt":"2017-06-29T10:02:53","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=13798"},"modified":"2022-05-05T14:18:14","modified_gmt":"2022-05-05T12:18:14","slug":"expetr-for-b2b","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/expetr-for-b2b\/13798\/","title":{"rendered":"ExPetr hat es auf wichtige Unternehmen abgesehen"},"content":{"rendered":"

Wir sind momentan Zeugen der Angriffswelle einer neuen Kryptomalware-Art<\/a>. Unsere Experten haben sie ExPetr genannt (andere nennen sie Petya, PetrWrap, usw.). Der ausschlaggebende Unterschied dieser neuen Ransomware liegt darin, das die Kriminellen Ihre Ziele viel pr\u00e4ziser gew\u00e4hlt haben: Die Opfer sind haupts\u00e4chlich Unternehmen und keine Normalverbraucher.<\/p>\n

Das Schlimmste: Unter den Opfern dieser Malware befinden sich deutlich mehr kritische Infrastruktureinrichtungen. Aufgrund dieser Attacke wurden zum Beispiel einige Fl\u00fcge am Flughafen Boryspil (Kiew) mit angeblicher Versp\u00e4tung angezeigt<\/a>. Und es kommt noch schlimmer \u2013 das ber\u00fcchtigte Strahlungs-Monitoring-System des Kernkraftwerks in Chernobyl<\/a> war zeitlich aus demselben Grund au\u00dfer Betrieb.<\/p>\n

\"The<\/a><\/p>\n

Warum sind kritische Infrastruktursysteme immer wieder von Kryptomalware betroffen? Weil sie entweder direkt mit dem Firmennetzwerk verbunden sind oder direkten Zugriff auf das Internet haben.<\/p>\n

Was zu tun ist<\/strong><\/h2>\n

Genau wie bei WannaCry<\/a>, gibt es zwei verschiedene Probleme: die erste Penetration der Malware in die Infrastruktur des Unternehmens und die darauffolgende Verbreitung der Ransomware. Diese zwei Probleme sollten separat in Angriff genommen werden.<\/p>\n

So dringt die Malware zum ersten Mal ins Netzwerk ein<\/strong><\/h3>\n

Unseren Experten zufolge dringt die Malware auf verschiedene Wege in das Netzwerk ein. In einigen F\u00e4llen nutzt die Malware b\u00f6sartige Webseiten (Drive-By-Infektion); User erhielten die Malware verschleiert als Systemupdate. In anderen F\u00e4llen wurde die Infektion durch Softwareupdates von Drittanbietern verbreitet. Zum Beispiel durch die ukrainische Buchhaltungssoftware M.E.Doc. In anderen Worten: Es gibt nicht nur einen einzigen vorhersehbaren Einstiegspunkt der Ransomware, der bewacht werden sollte.<\/p>\n

Wir haben einige Empfehlungen, um die Malware daran zu hindern in Ihre Infrastruktur einzudringen:<\/p>\n