WannaCry 2.0 Ransomware, die den Kill-Switch umgeht, ist hier, um Chaos zu verursachen.

WannaCry 2.0 Ransomware bereit für mehr Zerstörung, da sie lernt, den Kill Switch zu bekämpfen.

Nie in der Geschichte hat eine Ransomware mehr als die Hälfte der Computer der Welt zum Stillstand gebracht. Am Freitag, den 12. Mai 2017, wurden die Computer auf der ganzen Welt durch den größten Ransomware-Angriff, bekannt als „WannaCry“ („WanaCrypt0r 2.0“ oder „WannaCrypt“ oder „WCry“), der auf Microsofts Windows-Computer/Laptops und Geldautomaten abzielte, lahmgelegt. Dieser Malware-Angriff, der anfangs etwa 57.000 Computer weltweit infectierte, hat sich mittlerweile auf über 200.000 in 150 Ländern, einschließlich Russland und dem Vereinigten Königreich, ausgeweitet und wird als einer der weitreichendsten Cyberangriffe in der Geschichte angesehen. Der Angriff breitet sich auf vielfältige Weise aus, einschließlich Phishing-E-Mails und in nicht gepatchten Systemen als Computerwurm.

Bald nach der ursprünglichen Veröffentlichung der Ransomware am 12. Mai 2017 entdeckte ein in Großbritannien ansässiger Forscher namens MalwareTech zufällig einen "Kill Switch", der in die Malware hartcodiert war, während er versuchte, den Angriff zu analysieren. Der Forscher registrierte dann eine Domain, die die Malware vor der Infektion anscheinend anpingt. Dies stoppte die Ausbreitung des Angriffs als Wurm und fungierte wie ein Kill Switch, indem es der Malware befahl, nicht mit der Verschlüsselung von Dateien fortzufahren, wodurch sie inaktiv wurde.

Die Schöpfer von "WannaCry" haben sich jedoch schnell um diesen domänenbasierten Kill-Schalter herum entwickelt und ihren Code geändert, um den etwas bizarren Fehler zu entfernen und ihre Ransomware-Kampagne neu zu starten. Sicherheitsforscher haben Varianten der Windows-Malware entdeckt, die entweder keinen Kill-Schalter haben oder an eine andere Domäne pingen als die, die von dem Forscher entdeckt wurde.

Microsoft hatte am 14. März 2017 einen Software-Patch (MS17-010) für die Sicherheitslücken veröffentlicht. Laut dem Unternehmen waren diejenigen, die die kritischen Microsoft Windows-Patches, die im März veröffentlicht wurden, angewendet hatten, gegen diesen Angriff geschützt, während die, die dies nicht taten, betroffen sind. Daher hat Microsoft nun nicht nur die Benutzer ermutigt, den Fix, den sie im März für die Verwundbarkeit veröffentlicht hatten, herunterzuladen, sondern auch Sicherheits-Patches für mehrere inzwischen nicht mehr unterstützte Versionen von Windows erstellt, einschließlich Windows XP, Windows 8 und Windows Server 2003.

Man erwartet, dass sich das Problem in dieser Woche verschärfen wird, da die Computer vieler Unternehmen möglicherweise ungeschützten Systemen ausgesetzt sind, die anfällig für Angriffe werden. Für diejenigen, die nicht betroffen sind, empfehlen wir dringend, dass solche Benutzer sicherstellen, dass ihre Systeme so schnell wie möglich mit der neuesten Antiviren- und Antimalware-Software sowie mit den von Microsoft veröffentlichten Patches aktualisiert werden, um einen Ransomware-Angriff abzuwenden.

Quelle: Neowin