{"id":17754,"date":"2018-09-21T11:07:53","date_gmt":"2018-09-21T09:07:53","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=17754"},"modified":"2018-09-21T11:10:18","modified_gmt":"2018-09-21T09:10:18","slug":"rats-in-ics","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/rats-in-ics\/17754\/","title":{"rendered":"Fernwartungssoftware stellt eine gro\u00dfe Gefahr f\u00fcr industrielle Netzwerke dar"},"content":{"rendered":"

Legitime Fernwartungssoftware (Remote Administration Tools, RAT<\/a>s) ist seit Langem ein sehr umstrittenes Thema. Zwar erm\u00f6glicht sie Nutzern die Vermeidung eines direkten Hardwarezugriffs, kann allerdings gleichzeitig auch viele Risiken f\u00fcr die Computersysteme durch den Fernzugriff auf beliebige Ger\u00e4te bergen. Besonders in einer industriellen Umgebung kann ein solcher Remote-Zugriff gef\u00e4hrlich werden; aus diesem Grund haben unsere Kollegen des Kaspersky Lab ICS CERT eine Analyse bez\u00fcglich der Verbreitung von RATs auf Industriecomputern sowie m\u00f6gliche Sch\u00e4den, die aus Fernwartungssoftware resultieren k\u00f6nnen, durchgef\u00fchrt.<\/p>\n

KSN-Statistiken zufolge wurden in der ersten H\u00e4lfte des Jahres 2018 legitime RATs auf einem von drei Rechnern industrieller Kontrollsysteme unter Windows installiert. Unter industriellen Systemen verstehen wir hier SCADA- und Historian-Server, Daten-Gateways, Workstations von Ingenieuren und Bedienern sowie HMIs von Arbeitsplatzrechnern.<\/p>\n

#Kaspersky-Analyse: Remote Administration Tools auf fast jedem dritten ICS-System installiert.<\/p>Tweet<\/a><\/blockquote>\n

Zeitweise verwenden lokale Administratoren und Ingenieure RATs bei ihrer t\u00e4glichen Arbeit. Und manchmal ben\u00f6tigen externe Parteien wie Systemintegratoren oder Entwickler industrieller Steuerungssysteme den Fernzugriff zur Diagnose, Wartung und Fehlerbehebung. In der Tat werden RATs in manchen F\u00e4llen nicht f\u00fcr betriebliche Zwecke verwendet, sondern viel mehr um anfallende Servicekosten zu senken. Und selbst wenn sie f\u00fcr allt\u00e4gliche technologische Prozesse ben\u00f6tigt werden, lohnt sich die Einsch\u00e4tzung m\u00f6glicher Risiken und eventueller Restrukturierungsprozesse zur Verringerung der Angriffsfl\u00e4che.<\/p>\n

Dar\u00fcber hinaus ist nicht auszuschlie\u00dfen, dass Malware-Akteure legitime Fernwartungssoftware als Angriffstool verwenden, um bestehende Schutzl\u00f6sungen zu t\u00e4uschen.<\/p>\n

Worin besteht das Problem?<\/h2>\n

Nicht alle Spezialisten scheinen die Gefahren von RATs in industriellen Netzwerken zu verstehen. Folgende Erkenntnisse haben unsere Kollegen \u00fcber die RATs in den von ihnen untersuchten Systemen gemacht:<\/p>\n