WannyCry hat ein weiteres prominentes Opfer gefordert. Der koreanische Elektronikkonzern LG Electronics bestätigte, dass bei ihm einige Systeme mit der Ransomware infiziert wurden. Um die Ausbreitung im Firmennetzwerk zu verhindern, habe das Unternehmen daher Teile seines Netzwerks für zwei Tage abgeschaltet.
Entdeckt wurde die Malware auf einem Kiosk-System in einem Service Center des Unternehmens in Südkorea. “Wir haben am 14. August den schädlichen Code mit Hilfe der Korea Internet & Security Agency (KISA) analysiert und können tatsächlich bestätigen, dass es eine Ransomware war. Laut KISA war es die als WannaCry bekannte Ransomware”, erklärte ein LG-Sprecher auf Anfrage von ZDNet.com.
Unverzüglich nach dem Fund habe man den Zugang zu dem Service Center gesperrt. Es seien weder Daten verloren gegangen noch Lösegeld bezahlt worden. Die Service-Terminals seien nach zwei Tagen wieder funktionsfähig gewesen und “die Installation aller fehlenden Sicherheits-Updates auf den mit dem Schadcode infizierten Terminals abgeschlossen”.
WannaCry breitet sich über eine Sicherheitslücke in einer alten Version des Windows-Netzwerkprotokolls Server Message Block (SMB) aus. Microsoft hatte die bereits im März geschlossen. Offenbar fehlte auf den LG-Systemen jedoch der Patch. Damit kann sich WannaCry innerhalb des Netzwerks und ohne weitere Interaktion mit einem Nutzer wie ein Wurm verbreiten und alle weiteren Systeme befallen, die ebenfalls nicht aktualisiert wurden.
Gefälschte E-Mails enthalten häufig Viren oder andere Angreifer. Oft sollen auch private und sensible Daten gestohlen werden. Anhand weniger Kriterien lassen sich gefährliche E-Mails jedoch schnell erkennen.
Unklar ist laut LG noch, wie WannaCry überhaupt in das Netzwerk des Service Centers gelangen konnte. Ebenfalls nicht bekannt ist, wer hinter den WannaCry-Angriffen steckt. Britische Sicherheitsexperten wollen zwar Hinweise gefunden haben, die auf nordkoreanische Hacker schließen lassen, aber eindeutige Beweise für diese Vermutung liegen nicht vor.
WannaCry soll seit dem ersten Auftreten im Mai weltweit mehr als 300.000 Systeme befallen haben. Dazu gehörten unter anderem auch Rechner in einem Werk des japanischen Autobauers Honda. Der musste im Juni in seinem Werk in Sayama in der Nähe von Tokio für rund 48 Stunden die Produktion einstellen, weil WannaCry das Netzwerk der Anlage infiziert hatte.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der tatsächliche Mehrwert von KI-Agenten zeigt sich erst dann, wenn sie über System- und Herstellergrenzen…
Ferroelektrisches Oxid verringert den Energieverbrauch erheblich und verkürzt Latenzzeiten von Computerarchitekturen.
Hyperscaler ermöglichen ISVs eine schnellere Markteinführung ihrer Produkte, wobei damit die verbundenen Herausforderungen steigen, sagt…
Warenhauskette setzt auf die KI-gesteuerten Fähigkeiten zur Bedarfsplanung und Nachversorgung von Blue Yonder.
Technische Hochschule Augsburg (THA) will Hersteller auf die neue EU-Verordnung hinweisen, die Cybersicherheit für vernetzte…
Mit der steigenden Anzahl von Endpunkten, wächst die Komplexität, die mit dem Unternehmensnetzwerken verbundenen Geräte…
