Quick Heal Security Labs ist auf eine neue Variante der Petya-Ransomware gestoßen, die weltweit Nutzer befällt. Dies deutet eindeutig auf einen neuen Ransomware-Angriff hin, der sich weltweit rasant ausbreitet. Aktuell liegen uns zahlreiche Berichte über diesen Angriff aus verschiedenen Ländern vor.
Unsere Analyse zeigt:
Petya wird über betrügerische E-Mails oder Phishing-Mails verbreitet. Sobald der E-Mail-Anhang auf dem Computer ausgeführt wird, wird die Benutzerkontensteuerung angezeigt. Nach der Ausführung verschlüsselt das Programm jedoch den Master Boot Record (MBR) und ersetzt ihn durch einen benutzerdefinierten Bootloader mit einem Code zur Verschlüsselung der gesamten Festplatte, beginnend mit MFT (Master File Tree). Dem Benutzer wird eine Lösegeldforderung hinterlassen. Nach erfolgreicher Verschlüsselung der gesamten Festplatte wird die unten stehende Lösegeldforderung angezeigt.
Sind wir (Seqrite Sind die Nutzer vor dieser Ransomware geschützt?
Alle Seqrite EPS-Nutzer sind vor dieser Ransomware-Infektion geschützt, bei der ein Exploit namens EternalBlue die Sicherheitslücke ausnutzt. MS17-010. Dies ist die gleiche Schwachstelle, die WannaCry Ransomware wurde ausgenutzt, um sich zu verbreiten. Seqrite IDS blockiert erfolgreich Angriffsversuche auf Eternal Blue. SeqriteDie verhaltensbasierte Erkennung (BDS) von [Name des Unternehmens] blockiert zudem potenzielle Angriffe und warnt den Benutzer. Stellen Sie lediglich sicher, dass alle Sicherheitsmechanismen von [Name des Unternehmens] Seqrite sind eingeschaltet.
Quick Heal Security Labs überwacht die Bedrohungslage kontinuierlich und arbeitet an Updates, um Schutz auf verschiedenen Ebenen zu bieten. Bitte halten Sie Ihre Daten daher aktuell. Seqrite auf dem neuesten Stand mit allen regelmäßig veröffentlichten Updates.
Vorbeugende Maßnahmen und Empfehlungen
- Klicken Sie nicht auf Links in E-Mails unbekannter Absender.
- Wenden Sie alle Microsoft Windows-Patches an, einschließlich MS17-010, das die Eternal Blue-Sicherheitslücke schließt.
- Achten Sie darauf, dass Ihre SeqriteDie automatische Aktualisierung ist aktiviert und das Produkt ist auf dem neuesten Stand.
- Stellen Sie sicher, dass Sie regelmäßig eine Sicherungskopie Ihrer Daten auf einer externen Festplatte erstellen.
- Vermeiden Sie die Anmeldung am Computer mit Administratorrechten. Arbeiten Sie mit einem Benutzerkonto, das über Standardbenutzerrechte und nicht über Administratorrechte verfügt.
Wenn auf meinem Computer eine Bedrohung ausgeführt wird, kann ich dann immer noch meine Daten schützen?
Wenn jemand versehentlich die Bedrohung auf einem ungeschützten Computer ausführt, indem er auf den Link in der E-Mail klickt und den Anhang herunterlädt, und ein Bluescreen (BSOD) erscheint, der Ihren Computer neu startet, können Sie Ihre Daten trotzdem retten, indem Sie den Computer nicht neu starten. Lassen Sie ihn einfach ausgeschaltet. Wenn der Bluescreen erscheint und das System neu startet, wird nur der MBR ersetzt. Ihre Daten auf der Festplatte sind noch intakt und können durch die Einbindung der Festplatte in ein anderes, sauberes System abgerufen werden. Stellen Sie sicher, dass Sie zu diesem Zeitpunkt nicht mit der infizierten Computerfestplatte booten. Nach der Einbindung können die Daten abgerufen und kopiert werden.
