Quick Heal hat einen laufenden Ransomware-Angriff erkannt. Dieser Beitrag beschreibt die wichtigen Schritte, die Sie unternehmen müssen, um Ihren Computer vor dieser Bedrohung zu schützen.
Was kann man tun, um sich vor dem Angriff zu schützen?
Die meisten der unten aufgeführten Schritte sind technischer Natur. Sollten Sie Hilfe benötigen, rufen Sie uns bitte unter 1800 212 7377 an.
- Stellen Sie sicher, dass alle Schutzstufen in Ihrem Seqrite Produkt sind ON.
- Deaktivieren Sie das Remote Desktop Protocol (RDP), wenn es nicht verwendet wird. Anweisungen dazu finden Sie am Ende dieses Beitrags..
- Ändern Sie den RDP-Port in einen nicht standardmäßigen Port. Klicken Sie hier, um zu erfahren, wie das geht
- Konfigurieren Sie Ihre Firewall auf folgende Weise:
- Verweigern Sie öffentlichen IPs den Zugriff auf wichtige Ports (in diesem Fall RDP-Port 3389).
- Erlauben Sie den Zugriff nur auf IPs, die unter Ihrer Kontrolle stehen
- Verwenden Sie ein VPN, um auf ein Netzwerk zuzugreifen, anstatt RDP dem Internet auszusetzen.
- Implementieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA).
- Legen Sie eine Sperrrichtlinie fest, die das Erraten von Anmeldeinformationen verhindert.
- Erstellen Sie für jeden Benutzer einen separaten Netzwerkordner, wenn Sie den Zugriff auf freigegebene Netzwerkordner verwalten.
- Bewahren Sie gemeinsam genutzte Software nicht in ausführbarer Form auf.
- Weisen Sie Benutzern keine Administratorrechte zu. Bleiben Sie vor allem nur dann als Administrator angemeldet, wenn es unbedingt erforderlich ist. Vermeiden Sie außerdem das Surfen im Internet, das Öffnen von Dokumenten oder andere normale Arbeitsaktivitäten, während Sie als Administrator angemeldet sind.
Über den Ransomware-Angriff
Quick Heal hat kürzlich einen Ransomware-Ausbruch entdeckt, der einen Brute-Force-Angriff über das Remote Desktop Protocol (RDP) nutzt. Wir vermuten jedoch, dass sich dieser Angriff auch über andere Wege verbreiten könnte. Mögliche Ursachen sind:
- Spam- und Phishing-E-Mails
- Exploit-Kits
- SMB-Schwachstellen wie (EternalBlue usw.)
- Drive-by-Downloads
- Von anderer Malware gelöscht
Was ist Remote Desktop Protocol (RDP)?
Das Remotedesktopprotokoll wird verwendet, um über ein Netzwerk eine Remoteverbindung zu einem anderen Computer herzustellen. Es wird im Allgemeinen zur Remote-Geräteverwaltung verwendet. Das Protokoll läuft über TCP/UDP-Port 3389.
Was ist ein Brute-Force-Angriff?
Ein Brute-Force-Angriff ist eine Trial-and-Error-Methode, mit der kritische Informationen wie Benutzernamen, Passwörter oder personenbezogene Daten aller Art abgerufen werden. Ein Brute-Force-Angriff wird in der Regel über automatisierte Skripte ausgeführt.
Durch Brute-Force-Angriffe auf die Benutzerdaten für den RDP-Zugriff auf dem Rechner des Opfers können Angreifer Benutzernamen und Passwörter ermitteln. Sobald sie diese Daten erlangt haben, übernehmen sie die Kontrolle über den Rechner des Opfers und führen den geplanten Angriff aus. In den meisten Fällen sind Ransomware-Angriffe die Folge eines solchen Brute-Force-Angriffs auf das Remote Desktop Protocol (RDP).
Über die erkannte Ransomware, die sich über den RDP-Brute-Force-Angriff verbreitet
Quick Heal hat beobachtet, dass beim Ausbruch der Dharma-Ransomware ein RDP-Brute-Force-Angriff zum Einsatz kam. Zuvor wurde auch die Verbreitung anderer Ransomware über denselben Mechanismus beobachtet. In diesem speziellen Szenario kann der Angreifer mit Administratorrechten die Kontrolle über das System übernehmen. Dadurch kann er beliebige Programme auf dem infizierten Computer installieren/deinstallieren. Wir haben beobachtet, dass Angreifer die Sicherheitssoftware vom infizierten Computer deinstallierten und so Ransomware darauf einschleusen konnten.
Wie Seqrite schützt seine Nutzer vor solchen Angriffen
Seqrite Die Produkte werden mit folgenden Materialien hergestellt: mehrschichtig Sicherheitdienst Lagen die helfen, solche Angriffe abzuwehren.
- Anti-Ransomware
Speziell zur Abwehr von Ransomware-Angriffen entwickelt. Diese Funktion erkennt Ransomware durch Verfolgung ihrer Ausführungsreihenfolge. - Firewall
Blockiert böswillige Versuche, Netzwerkverbindungen zu unterbrechen. - IDS / IPS
Erkennt Brute-Force-Versuche bei RDP und blockiert die IP des Remote-Angreifers für einen festgelegten Zeitraum. - Virenschutz
Online-Virenschutzdienst erkennt die bekannten Varianten der Ransomware. - Verhaltensbasiertes Erkennungssystem
Verfolgt die Aktivität ausführbarer Dateien und blockiert schädliche Dateien. - Sichern und Wiederherstellen
Hilft Ihnen, regelmäßige Backups Ihrer Daten zu erstellen und diese bei Bedarf wiederherzustellen.
Wichtige Sicherheitsmaßnahmen zum Schutz Ihres Computers vor Ransomware-Angriffen
Es ist wichtig zu verstehen, dass sich solche Angriffe gegen Opfer mit einer schwächeren Sicherheitsinfrastruktur richten. Daher ist es für Privatnutzer und Unternehmen äußerst wichtig, ihre Sicherheitsperimeter zu stärken und sich gegen derartige Angriffe zu wappnen.
1. Regelmäßige Datensicherung
- Sichern Sie Ihre wichtigen Daten regelmäßig und bewahren Sie eine aktuelle Sicherungskopie offline auf. Verschlüsseln Sie Ihr Backup. Sollte Ihr Computer mit Ransomware infiziert werden, können Ihre Dateien nach der Entfernung der Malware aus dem Offline-Backup wiederhergestellt werden.
- Verwenden Sie immer eine Kombination aus Online- und Offline-Backup.
- Bewahren Sie keine Offline-Backups auf, die mit Ihrem System verbunden sind, da diese Daten bei einem Ransomware-Angriff verschlüsselt werden könnten.
2. Halten Sie das Betriebssystem und alle andere Software auf dem neuesten Stand
- Halten Sie Ihre Sicherheitssoftware immer auf dem neuesten Stand.
- Halten Sie Ihr Betriebssystem und andere Software auf dem neuesten Stand. Software-Updates enthalten häufig Patches für neu entdeckte Sicherheitslücken, die von Angreifern ausgenutzt werden könnten.
- Wenden Sie Patches und Updates für Software wie Microsoft Office, Java, Adobe Reader, Flash und alle Internetbrowser wie Internet Explorer, Chrome, Firefox, Opera usw. an, einschließlich Browser-Plugins
3. Laden Sie keine nicht verifizierte, gecrackte/piratierte Software herunter, da diese zur Installation von Schadsoftware auf Ihrem Computer verwendet werden kann.
4. Vermeiden Sie das Herunterladen von Software von nicht vertrauenswürdigen P2P- oder Torrent-Seiten. In den meisten Fällen handelt es sich dabei um Schadsoftware.
5. Vermeiden Sie Phishing-Angriffe
- Klicken Sie nicht auf Links und laden Sie keine Anhänge in unerwarteten, unbekannten oder unerwünschten E-Mails herunter. Die meisten Phishing-E-Mails vermitteln den Eindruck von Dringlichkeit. Sie sind so gestaltet, dass sie Sie zu einer Aktion verleiten, beispielsweise zum Klicken auf einen Link oder zum Herunterladen einer angehängten Datei.
- Stellen Sie sicher, dass Ihr Antivirenprogramm über eine Anti-Phishing-Funktion verfügt, die Phishing-E-Mails und -Websites automatisch blockiert.
Wie deaktiviere ich RDP?
- Klicken Sie in der Systemsteuerung auf System und Sicherheit, Und klicken Sie auf System.
- Klicken Sie auf der Seite „System“ auf Remoteeinstellungen im linken Bereich. Dadurch wird das Dialogfeld „Systemeigenschaften“ mit der Registerkarte „Remote“ geöffnet.
- Um Remote Desktop zu deaktivieren, wählen Sie Keine Verbindungen zu diesem Computer zulassen, Und klicken Sie auf OK. Überspringen Sie die restlichen Schritte.
Diese Geschichte entwickelt sich weiter. Wir werden diesen Beitrag aktualisieren, sobald wir mehr über die Entwicklung erfahren.
Weiter lesen:
https://blogs.quickheal.com/is-your-remote-desktop-system-safe-from-bruteforce-attacks/
https://blogs.quickheal.com/troldesh-ransomware-brute-forcing-its-way-into-systems/
https://blogs.quickheal.com/dharma-ransomware-resurfaces-new-variant/
