Der zum italienischen Rüstungskonzern Leonardo gehörende schweizerische Hubschrauberhersteller Kopter wurde das Ziel eines Angriffs mit Ransomware. Hackern ist es gelungen, in das Netzwerk des Unternehmens einzudringen und Dateien zu verschlüsseln. Aufgrund der Weigerung von Kopter, mit den Erpressern zu verhandeln, veröffentlichten diese Ende vergangener Woche einige Dateien des Unternehmens, die sie bei ihrem Einbruch erbeuteten.
Zu dem Einbruch bekannte sich die Ransomware-Gang LockBit. Die von ihnen veröffentlichten Dateien beinhalten Geschäftsdokumente, Details zu internen Projekten sowie zu technischen Spezifikationen und Standards.
Gegenüber ZDNet USA erklärten die Cyberkriminellen, sie hätten das Netzwerk von Kopter in der vorletzten Woche geknackt, und zwar über ein schwaches Passwort für eine VPN-Appliance, für die zudem eine Anmeldung in zwei Schritten nicht aktiviert gewesen sei. Ein Mitarbeiter von Kopter habe zwar das von LockBit betriebene Portal für Ransomware-Opfer besucht und somit auch die Lösegeldforderung gesehen, die dort angebotene Möglichkeit zur Kontaktaufnahme per Chat sei aber nicht genutzt worden.
Kopter hat sich bisher nicht offiziell zu dem Vorfall geäußert. Auch Nachfragen von ZDNet USA blieben unbeantwortet. Das 2007 gegründete Unternehmen gilt als Spezialist für leichte Hubschrauber für zumeist zivile Einsatzzwecke. Im Januar 2020 wurde Kopter vom italienischen Rüstungskonzern Leonardo übernommen.
Leonardo bestätigte indes am Wochenende, dass es selbst das Opfer eines Cyberangriffs wurde. Ein externer Auftragnehmer soll zusammen mit Angestellten des Unternehmens rund 10 GByte Daten entwendet haben. Schon 2015 hatten die beiden Männer, die laut einem Bericht von Bleeping Computer inzwischen von der italienischen Polizei verhaftet wurden, per USB-Stick einen Trojaner eingeschleust und im Zeitraum bis 2017 94 Workstations infiziert. Da es sich um eine speziell für diesen Angriff entwickelte Schadsoftware handelte, wurde sie von Sicherheitsanwendungen nicht erkannt.
Carsten Maceus, Systems Engineer bei Fortinet, erläutert in diesem Webinar, wie eine moderne IT-Sicherheitsarchitektur in Unternehmen aussehen sollte. Er illustriert dies am Beispiel eines Fußballstadions wo Bengalos, Flitzer, Ordner und Zuschauer agieren. Spannend.
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.