ANGRIFFE AUF UNGESICHERTE VPN GATEWAYS!

RÜCKBLICK, AUSBLICK & EMPFEHLUNGEN

Ransomware ist in der einen oder anderen Form schon seit zwei Jahrzehnten unterwegs, wurde aber erst 2013 wirklich bekannt durch die CryptoLocker Ransomware. Aktuell rücken ungesicherte VPN-Gateways ins Visier der Erpresser. Ende letzten Jahres gab es gleich mehrere Vorfälle und auch 2020 ist kein Ende in Sicht.  

 

Bei diesen Angriffen via VPN wird jedoch nicht nur die Ransomware verteilt.

Die VPN-Verbindungen werden gleichzeitig genutzt, um Backups zu löschen und eventuell vorhandene Schutzmaßnahmen auf den Systemen zu deaktivieren.

 

So gehen die Angreifer vor:

 

1. Zuerst durchsuchen die Angreifer das Internet nach ungepatchen Remote Access VPN-Servern und verschaffen sich Zutritt. Einmal im System suchen die Angreifer nach Passwörtern in Klartext und gelangen auf diese Weise an Administratoren-Zugang.
    
2. Durch laterale Bewegung im Netz wird der Angriff auf die gesamte IT-Infrastruktur eines Unternehmens ausgedehnt und dabei die Multifaktor-Authentifizierung und andere Sicherheitsvorkehrungen abgeschaltet bzw. Online-Backups gelöscht.
    
3. So wird es schließlich möglich Ransomware in das Unternehmensnetz einzuschleusen und damit Dateien zu verschlüsseln als Basis für die Erpressung eines Unternehmens.

_{(Quelle: Infopoint Security).}