Was ist passiert?
Die neue Ransomware-Variante GodDamn nutzt eine ausgefeilte Angriffsstrategie: Sie infiltriert Netzwerke über eine Remote-Desktop-Anwendung und verbreitet den bösartigen Kernel-Treiber PoisonX. Dieser Treiber deaktiviert gezielt Cybersecurity-Schutzmaßnahmen, bevor die eigentliche Ransomware-Verschlüsselung beginnt. Diese Vorgehensweise macht die Malware besonders gefährlich, da etablierte Sicherheitslösungen ausgehebelt werden.
Hintergrund & Bedeutung
Ransomware-Entwickler setzen zunehmend auf Kernel-Treiber, um Sicherheitssoftware zu umgehen. Der PoisonX-Treiber folgt diesem Trend und ermöglicht es Angreifern, auf Systemebene zu agieren. Die Kombination mit Remote-Desktop-Tools ermöglicht laterale Bewegungen im Netzwerk, ohne dass Sicherheitsteams dies bemerken. Dies stellt eine erhebliche Bedrohung für Unternehmensumgebungen dar, da traditionelle Erkennungsmechanismen umgangen werden.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Remote-Desktop-Zugriff auf kritische Systeme einschränken und Multi-Faktor-Authentifizierung erzwingen
- Kernel-Schutzfunktionen wie Secure Boot und HVCI aktivieren
- Sicherheitssoftware auf aktuelle Versionen aktualisieren
- Netzwerk-Traffic überwachen und verdächtige Remote-Sessions identifizieren
- Regelmäßige Backups durchführen und offline speichern
- Mitarbeiterschulungen zu Social-Engineering durchführen
Fazit
GodDamn demonstriert die zunehmende Raffinesse moderner Ransomware-Angriffe. Unternehmen müssen Multi-Layer-Sicherheitsstrategien implementieren und ihre Systeme hardenen, um gegen solche Bedrohungen gewappnet zu sein.
Quelle: Original Artikel