Was ist passiert?
Sicherheitsforscher haben eine neue Ransomware-Familie namens GodDamn identifiziert, die den Kernel-Treiber PoisonX nutzt, um Sicherheitssoftware zu deaktivieren. Das Symantec Threat Hunter Team entdeckte die Malware erstmals am 21. Mai 2026 in freier Wildbahn. Bei GodDamn handelt es sich offenbar um eine überarbeitete Variante der Beast-Ransomware mit verbesserter Abwehrtechnik.
Hintergrund & Bedeutung
Die Verwendung von Kernel-Treibern durch Ransomware stellt eine erhebliche Eskalation dar. PoisonX ermöglicht es GodDamn, auf Systemebene zu operieren und damit traditionelle Endpoint-Sicherheitslösungen zu umgehen. Dies ist besonders kritisch, da Antivirus- und EDR-Systeme (Endpoint Detection & Response) dadurch blockiert oder deaktiviert werden können. Die Taktik zeigt, dass Cyberkriminelle zunehmend sophistizierte Techniken einsetzen, um moderne Sicherheitsinfrastrukturen zu penetrieren.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Aktivieren Sie Kernel-Level-Schutzfunktionen und Hypervisor-basierte Sicherheit (HVCI)
- Implementieren Sie strenge Kontrollen für Treiberladerechte und Code-Signing-Anforderungen
- Führen Sie umgehend Patches für alle Systeme durch
- Überwachen Sie verdächtige Treiber-Aktivitäten und Kernel-Zugriffe
- Erhöhen Sie Backup-Frequenz und testen Sie Wiederherstellungsprozesse
- Schulen Sie Mitarbeiter zu Phishing und verdächtigen Downloads
Fazit
GodDamn demonstriert die wachsende Professionalisierung der Ransomware-Entwicklung. Organisationen müssen mehrschichtige Verteidigungsstrategien implementieren, die über traditionelle Endpunkt-Lösungen hinausgehen.
Quelle: Original Artikel