Die wichtigsten Punkte
- Ryuk-Ransomware nahm Ende 2018 und 2019 stark zu und markierte eine der ersten großen Wellen gezielter Ransomware-Angriffe auf MSPs und Unternehmensnetzwerke.
- Ryuk-Infektionen folgten häufig auf Kompromittierungen durch Emotet und TrickBot, mit denen Angreifer:innen Anmeldeinformationen stehlen und sich lateral bewegen konnten, bevor sie die Ransomware ausrollten.
- Die Angreifer:innen gingen beim Ausrollen manuell vor und konnten so sehr präzise und wirkungsvoll zuschlagen.
- Diese Vorfälle führten die Angreifbarkeit von MSPs vor Augen und unterstrichen die Notwendigkeit eines soliden Managements von Anmeldeinformationen, einer Netzwerksegmentierung und erprobter Prozesse zur Reaktion auf Sicherheitsvorfälle.
Die Zunahme koordinierter Ryuk-Ransomware-Angriffe stellt 2019 eine erhebliche neue Bedrohung für MSPs und deren Kund:innen dar. Das Wichtigste im Überblick.
Ransomware stand bei vielen MSPs ohnehin schon ganz oben auf der Liste der Sicherheitssorgen. Inzwischen setzen Angreifer:innen sie noch strategischer ein und machen sie damit zu einer noch größeren Bedrohung. Um zu verstehen, was diesen neuen Trend so gefährlich macht und was Sie und Ihre Kund:innen künftig anders machen sollten, werfen wir einen Blick auf zwei aktuelle, viel beachtete Angriffe mit Ryuk-Ransomware. (mehr…)
