Sicherheitsforscher haben eine neue ausgeklügelte Ransomware entdeckt, die über Schwachstellen in VPN-Appliances in Netzwerke eingeschleust wird. Einem Blogeintrag von Bitdefender zufolge wird Cactus derzeit gegen hochrangige Wirtschaftsziele eingesetzt.
Einer Analyse von Cybersecurity-Experten des Sicherheitsanbieters Kroll zufolge ist die Ransomware Cactus in der Lage, sich selbst zu verschlüsseln. Das soll eine Erkennung durch Antivirensoftware und somit eine Bekämpfung der Erpressersoftware erschweren.
Die Hintermänner der Ransomware Cactus dringen über Sicherheitslücken in VPN-Server sowie kompromittierte Dienstkosten in die Netzwerke ihrer Opfer ein. Zudem verwenden die Cactus-Entwickler ein Batch-Skript, um die Verschlüsselungs-Binärdatei mit Hilfe des Komprimierungs-Tools 7-Zip zu extrahieren. Sobald die Binärdatei extrahiert wurde, wird das ursprüngliche Zip-Archiv gelöscht und die Binärdatei mit einem bestimmten Parameter ausgeführt.
Nach dem Eindringen in ein Netzwerk verwenden die Cybererpresser eine Kombination auf geplanten Aufgaben und einer SSH-Backdoor, um Cactus dauerhaft einzurichten und das Netzwerk zu erkunden. Dabei werden entfernte Hosts erfasst und Benutzerkonten identifiziert.
Ein weiteres Batch-Skript soll dem Bericht zufolge gängige Sicherheitsanwendungen deinstallieren. Zudem setzt die Cactus-Gruppe auch auf das Geschäftsmodell Double Extortion: Vor der Verschlüsselung werden Dateien auf einen Cloud-Server kopiert, um Opfer zusätzlich mit einer möglichen Veröffentlichung ihrer Daten zu erpressen – was auch in der Lösegeldforderung angedroht wird. Bisher sei jedoch keine Leak-Website für die Veröffentlichung von Daten entdeckt worden.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.