Was ist passiert?
Microsoft hat eine neue Ransomware-Variante namens StormEncryptor entdeckt, die von der chinesischen Hackergruppe Storm-1175 eingesetzt wird. Die Malware wird in C++ programmiert und hängt die Dateierweiterung .encrypted an verschlüsselte Dateien an. Dies markiert einen strategischen Wechsel der Gruppe, die bislang primär die Medusa-Ransomware nutzte.
Hintergrund & Bedeutung
Storm-1175 gilt als finanzmotivierte Bedrohungsgruppe mit Verbindungen zu China. Die Entwicklung einer eigenen Ransomware-Lösung deutet auf eine Professionalisierung der Angriffsmethoden hin. Experten vermuten, dass die Gruppe über Schwachstellen in N-Central-Systemen (Remote Monitoring & Management Tools) Zugang zu Unternehmensnetzen erhält. Dies ermöglicht breite Lateralbewegungen und die Bereitstellung von StormEncryptor auf kritischen Systemen.
Das Risiko ist erheblich: Ransomware-Angriffe kosten Unternehmen durchschnittlich Millionen Euro durch Ausfallzeiten, Datenwiederherstellung und potenzielle Lösegeldzahlungen.
Empfehlungen für IT-Teams
- Patches einspielen: Sofortige Updates für N-Central und ähnliche RMM-Tools durchführen
- Netzwerksegmentierung: Kritische Systeme isolieren und Zugriffe limitieren
- Monitoring: Verdächtige Dateierweiterungen (.encrypted) und ungewöhnliche Verschlüsselungsaktivitäten überwachen
- Backups: Offline-Sicherungen regelmäßig durchführen und testen
- MFA implementieren: Multi-Faktor-Authentifizierung für RMM-Tools und privilegierte Konten aktivieren
Fazit
Die Einführung von StormEncryptor zeigt, dass sich professionelle Cyberkriminelle kontinuierlich weiterentwickeln. Unternehmen müssen ihre Endpunktsicherheit und Patch-Management-Prozesse verstärken, um diesen Bedrohungen standzuhalten.
Quelle: Original Artikel