Ransomware-Attacke legt weltweit Firmen lahm

Erneut ist offenbar sogenannte Ransomware für eine weltweite Cyber-Angriffswelle verantwortlich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits eine entsprechende Warnung veröffentlicht und bestätigt, dass auch deutsche Unternehmen betroffen sind.

Dem BSI zufolge weist die Angriffswelle bezüglich Verbreitungsgrad und -geschwindigkeit Ähnlichkeiten zum „WannaCry“-Angriff im Mai dieses Jahres auf. Nachdem bereits deutsche Unternehmen betroffen sind, ruft das BSI Unternehmen und Institutionen in Deutschland auf, IT-Sicherheitsvorfälle beim BSI zu melden und keinesfalls auf Lösegeldforderungen eingehen. Du den international bekanntesten betroffenen Unternehmen gehört die Reederei Maersk, in der Ukraine seien mehrere Banken betroffen.

Nach ersten Erkenntnissen des BSI handelt es sich um eine Angriffswelle mit der Schadsoftware Petya, die unter anderem die gleiche Schwachstelle ausnutzt, die sich auch die Ransomware WannaCry zu Nutzen gemacht hatte. Das Patchen dieser Schwachstelle mit dem seit Monaten verfügbaren Microsoft-Patch hätte in vielen Fällen eine Infektion verhindert. In internen Netzen benutzt Petya zusätzlich ein gängiges Administrationswerkzeug zur Weiterverbreitung und kann damit auch Systeme befallen, die auf aktuellem Patchstand sind. Angesichts der akuten Bedrohungslage rufen wir die Wirtschaft erneut dazu auf, die Risiken der Digitalisierung ernst zu nehmen und notwendige Investitionen in die IT-Sicherheit nicht aufzuschieben. (BSI-Präsident Arne Schönbohm)