Ransomware-Angriff trifft Hubschrauber-Hersteller Kopter

Der zum italienischen Rüstungskonzern Leonardo gehörende schweizerische Hubschrauberhersteller Kopter wurde das Ziel eines Angriffs mit Ransomware. Hackern ist es gelungen, in das Netzwerk des Unternehmens einzudringen und Dateien zu verschlüsseln. Aufgrund der Weigerung von Kopter, mit den Erpressern zu verhandeln, veröffentlichten diese Ende vergangener Woche einige Dateien des Unternehmens, die sie bei ihrem Einbruch erbeuteten.

Die Hintermänner des Angriffs verfolgen eine heute übliche Strategie von Cybererpressern. Vor der Verschlüsselung von Daten nutzen sie den Zugang zum Netzwerk, um Kopien auf eigenen Servern anzulegen. Die Dateien sind anschließend ein zusätzliches Druckmittel, sollte die Verschlüsselung von Daten beispielsweise aufgrund einer umfassenden Datensicherung ihr Ziel verfehlt haben.

Zu dem Einbruch bekannte sich die Ransomware-Gang LockBit. Die von ihnen veröffentlichten Dateien beinhalten Geschäftsdokumente, Details zu internen Projekten sowie zu technischen Spezifikationen und Standards.

Gegenüber ZDNet USA erklärten die Cyberkriminellen, sie hätten das Netzwerk von Kopter in der vorletzten Woche geknackt, und zwar über ein schwaches Passwort für eine VPN-Appliance, für die zudem eine Anmeldung in zwei Schritten nicht aktiviert gewesen sei. Ein Mitarbeiter von Kopter habe zwar das von LockBit betriebene Portal für Ransomware-Opfer besucht und somit auch die Lösegeldforderung gesehen, die dort angebotene Möglichkeit zur Kontaktaufnahme per Chat sei aber nicht genutzt worden.

Kopter hat sich bisher nicht offiziell zu dem Vorfall geäußert. Auch Nachfragen von ZDNet USA blieben unbeantwortet. Das 2007 gegründete Unternehmen gilt als Spezialist für leichte Hubschrauber für zumeist zivile Einsatzzwecke. Im Januar 2020 wurde Kopter vom italienischen Rüstungskonzern Leonardo übernommen.

Leonardo bestätigte indes am Wochenende, dass es selbst das Opfer eines Cyberangriffs wurde. Ein externer Auftragnehmer soll zusammen mit Angestellten des Unternehmens rund 10 GByte Daten entwendet haben. Schon 2015 hatten die beiden Männer, die laut einem Bericht von Bleeping Computer inzwischen von der italienischen Polizei verhaftet wurden, per USB-Stick einen Trojaner eingeschleust und im Zeitraum bis 2017 94 Workstations infiziert. Da es sich um eine speziell für diesen Angriff entwickelte Schadsoftware handelte, wurde sie von Sicherheitsanwendungen nicht erkannt.

WEBINAR

Beim Endpunkt-Schutz zählt jede Sekunde: Warum die Entschärfung in Echtzeit entscheidend ist

Carsten Maceus, Systems Engineer bei Fortinet, erläutert in diesem Webinar, wie eine moderne IT-Sicherheitsarchitektur in Unternehmen aussehen sollte. Er illustriert dies am Beispiel eines Fußballstadions wo Bengalos, Flitzer, Ordner und Zuschauer agieren. Spannend.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

8 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

12 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

13 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

13 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

14 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

16 Stunden ago