Was ist passiert?
Cybersicherheitsbehörden aus Südkorea und den USA warnen vor Angriffen der Gunra-Ransomware, die gezielt Sicherheitslücken in Fortinet FortiOS und FortiProxy ausnutzt. Die Angreifer haben es auf kritische Infrastrukturen weltweit abgesehen, darunter Organisationen im Gesundheitswesen, Finanzsektor, Behörden und gemeinnützige Einrichtungen. Gunra gehört zu einer wachsenden Welle von Ransomware-Varianten, die bekannte Schwachstellen in weit verbreiteten Netzwerksicherheitsprodukten missbrauchen.
Hintergrund & Bedeutung
Fortinet-Geräte sind in tausenden Unternehmen weltweit als zentrale Sicherheitskomponenten installiert. Durch die Ausnutzung von Schwachstellen in FortiOS und FortiProxy verschaffen sich Angreifer direkten Zugang zu Netzwerken und können von dort aus Ransomware bereitstellen. Diese Angriffsweise ist besonders gefährlich, da Firewall- und Proxy-Systeme normalerweise als vertrauenswürdige Komponenten gelten. Kritische Infrastrukturbereiche wie Gesundheitswesen und Finanzsektor sind auf ununterbrochene Systemverfügbarkeit angewiesen und daher besonders anfällig für erpresserische Angriffe.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Alle Fortinet-Systeme unverzüglich auf die neuesten Sicherheitspatches aktualisieren. Netzwerkzugriffe protokollieren und auf verdächtige Aktivitäten hin überwachen.
Langfristige Maßnahmen: Implementierung von Multi-Faktor-Authentifizierung für administrativen Zugriff, Netzwerk-Segmentierung zur Begrenzung von Lateralbewegungen, regelmäßige Sicherheits-Audits und Penetrationstests durchführen. Backups regelmäßig testen und offline speichern.
Fazit
Die Gunra-Ransomware-Kampagne unterstreicht die kritische Wichtigkeit, Netzwerk-Perimeter-Geräte aktuell zu halten. Organisationen sollten sofort Maßnahmen ergreifen, um ihre Fortinet-Infrastruktur zu schützen und ihr Incident-Response-Team zu aktivieren.
Quelle: Original Artikel