Acronis, ein weltweit führendes Unternehmen im Bereich Cyberschutz, warnt vor einem Angriff der Ransomware Snake, auch bekannt als EKANS („Snake“ rückwärts). Diese Erpressersoftware ist insofern interessant, als sie industrielle Steuerungssysteme (ICS) angreift – nicht einzelne Maschinen, sondern ganze Netzwerke. Die Ransomware, die erstmals im Dezember vergangenen Jahres auftrat, stoppt spezifische Prozesse im Zusammenhang mit ICS-Betriebsvorgängen und löscht Windows-Backups.
Snake dringt über eine ungesicherte RDP-Konfiguration in das System ein und wird mithilfe von Spam-E-Mails und infizierten Anhängen verbreitet. Sie kann jedoch auch über Botnetze, Exploits, infizierte Anzeigen, kompromittierte Websites, gefälschte Updates oder infizierte Installationsdateien in das System gelangen.
Derzeit steht kein Entschlüsselungstool zur Verfügung, jedoch lassen sich Systeme mit der Funktion Acronis Active Protection schützen. Diese ist in alle Acronis-Lösungen integriert, insbesondere in die Lösung Acronis Cyber Backup, eine Lösung für Unternehmens-Backups und Cyberschutz. Acronis Active Protection kann diese Ransomware erkennen, die Verschlüsselung in Echtzeit stoppen und beschädigte Dateien anschließend in ihren ursprünglichen Zustand zurückversetzen.
„Industrieunternehmen gehören zu den am stärksten gefährdeten Branchen. Die Angreifer rechnen damit, dass jeder Tag Produktionsstillstand enorme finanzielle Verluste bedeutet und die Unternehmen unter Druck letztlich das Lösegeld zahlen“, erklärte Zdeněk Bínek, verantwortlich für den Vertrieb von Acronis-Lösungen in der Tschechischen Republik und der Slowakei. „Unternehmen haben heute grundsätzlich drei Möglichkeiten: das Lösegeld zahlen, ihre Systeme mit äußerstem Einsatz ohne Zahlung wiederherstellen oder präventiv eine Lösung anschaffen, die sie vor den ersten beiden Situationen schützt. Es ist nicht schwer zu erraten, dass Prävention von allen drei Möglichkeiten die kostengünstigste ist – sowohl zeitlich als auch finanziell.“
In jüngster Zeit waren viele Industrieunternehmen weltweit von Ransomware-Angriffen betroffen, darunter die Produktionsunternehmen Nissan, Renault, Norsk Hydro, TSMC und ASCO. In der Tschechischen Republik wurde Ende vergangenen Jahres auch das Unternehmen OKD Ziel eines Angriffs auf seine Infrastruktur und musste infolgedessen den Abbau für vier Tage unterbrechen.
Artikelautor: ZEBR.ai-Redaktion
