Obwuel de gréissten Deel vum Schued duerch Ransomware bei ongeriichten, willkürlechen Attacke mat Software wéi Locky a GlobaImposter entsteet, sinn och verheerend Attacken am Virmarsch, déi esou geziilt si wéi déi vun engem Schaarfschëtz.
Bei enger geziilter Attack sichen d'Verbriecher sech eng ufälleg Organisatioun eraus a passen hir Virgoensweis esou un, datt se méiglechst grousse Schued a Stéierunge verursaacht. Esou kënnen d'Verbriecher hiren Afloss vergréisseren a gläichzäiteg héich Léisegelder erpressen.
E beléift Instrument fir Hacker, déi esou virginn, ass SamSam Ransomware, och bekannt als Samas.
SamSam-Attacke si relativ seelen a schénge sech op de Gesondheets-, Regierungs- a Bildungssecteur ze konzentréieren. Keng zwou Attacke si gläich, och wa si gemeinsam Elementer hunn. D'Konfiguratioun vun der SamSam-Software an d'Léisegeldfuerderunge variéiere vun Affer zu Affer, an déi gefuerdert Zomme kënne bis zu 60.000 US-Dollar erreechen.
Op de Bitcoin-Adressen, déi mat SamSam verbonne sinn, sinn dëst Joer Léisegeldbezuelunge vun iwwer 1 Millioun US-Dollar agaangen.
Wéinst der Aart vun den Attacke si genee Detailer seelen. SophosLabs huet déi rezent Attacken ënnersicht an nei Informatiounen doriwwer fonnt, wéi sech d'Ransomware an de leschte Méint entwéckelt huet. Fir weider Detailer liest wgl. eist Whitepaper Samsam Ransomware sicht seng Ziler suergfälteg eraus.
Schützt Äert Betrib!
Obwuel d'Virgoensweis vun den Hacker vun Zil zu Zil variéiert a si dobäi déi jeeweileg Schwachstellen ausnotzen, ginn et gemeinsam Punkten, op déi ee besonnesch oppasse soll.
1. Maacht all Dieren zou
SamSam-Ugrëffer fänken dacks domat un, datt Ugräifer schwaach Passwierder vu RDP-Konten ausnotzen.
Wann Dir RDP net braucht, deaktivéiert et.
Vergewëssert Iech, datt d'Benotzer staark Passwierder hunn.
Aktivéiert d'Zwee-Faktor-Authentifizéierung (2FA), iwwerall wou dat méiglech ass.
Akzeptéiert nëmme RDP-Verbindunge vun autoriséierte Computeren.
Leet eng Spärrrichtlinn fest, fir d'Zuel vun de Versich ze begrenzen, mat deene Passwierder ausprobéiert kënne ginn.
2. Maacht all Sécherheetslücken zou
Et gëtt och ugeholl, datt d'SamSam-Ugräifer Zougang zu den Netzwierker vun hiren Ziler kritt hunn, andeems si Schwachstelle bei der Java-Deserialiséierung an net gepatchte JBoss-Systemer ausgenotzt hunn, dorënner Sécherheetslücke wéi CVE-2010-0738, CVE-2012-0874 a CVE-2010-1428.
Natierlech ass dovun auszegoen, datt d'SamSam-Hacker all ëffentlech zougänglech Schwachstell ausnotzen, déi hiren Zwecker déngt. Dës Lëscht ass also net vollstänneg – den übleche Rot, um neiste Stand ze bleiwen, gëllt och hei.
3. Haalt alles propper an uerdentlech
Wann en Ugräifer Zougrëff op Äert Netzwierk kritt, ass et seelen domat gedoen, eng eenzeg, offensichtlech béisaarteg Datei ze erkennen, fir den Ugrëff ofzewieren. Vill vun den Tools, déi bei SamSam-Ugrëffer agesat ginn, gi genee dofir benotzt, well et sech ëm legitim Software handelt, déi schonn an Ärem Netzwierk ass, z. B. PsExec, Powershell, WScript oder CScript.
Wann Dir scho Sophos-Client sidd, kënnt Dir Application Control benotzen, fir den Zougrëff vun Ärer Organisatioun op legitim Uwendungen ze konfiguréieren. Esou stellt Dir zum Beispill sécher, datt Administrateuren, déi Powershell brauchen, Zougrëff drop hunn an normal Benotzer net.
SamSam gouf zesumme mat PsExec agesat, fir d'Verbreedung an Netzwierker ze ënnerstëtzen. Standardméisseg gëtt PsExec vun eise Produkter als potenziell onerwënscht Uwendung (PUA) erkannt a blockéiert.
Administrateure solle sécherstellen, datt d'PUA-Iwwerpréiwung aktivéiert ass an datt PsExec net op d'Lëscht vun den zougeloossenen Uwendunge gesat gouf. Wann Dir PsExec benotze musst, kënnt Dir et nëmme fir déi Benotzer zouloossen, déi et brauchen, an dës Autorisatioun zréckzéien, soubal Dir fäerdeg sidd.
4. Besuergt Iech e gudde Waachhond (oder zwee)
All Sécherheetsschicht, déi Dir hutt, ass op eng aner Zort vu Bedreeung ausgeluecht, an eng Strategie vun der Déifteverdeedegung mat méi Schutzschichten, déi sech iwwerlappen, ass nach ëmmer déi bescht Approche.
Sophos Endpoint an Server blockéieren aktuell Versioune vu SamSam als Troj / Samas-F, Troj / RansRun-A a Mal / Kryptik-BV.
Clientë mat Intercept X oder Exploit Prevention sinn duerch eisen Anti-Ransomware-Schutz CryptoGuard géint SamSam geschützt.
Fir Clientë mat Central Server Advanced-Lizenze kann Server Lockdown (Allowlisting) agesat ginn, fir hir Servere virun net autoriséierten Ännerungen ze schützen.
Clienten, déi Sophos Central a Kombinatioun mat der XG Firewall benotzen, kënnen d'Funktioun Security Heartbeat ™ benotzen, déi et hiren Endpunkten erméiglecht, mat hirer Firewall ze kommunizéieren a Richtlinnen ze erstellen, déi automatesch e Computer isoléieren, wann eng Detektioun gemellt gëtt.