Der Angriff tarnte sich als Software-Update für Adobe Flash Player
PRAG, 30. Oktober 2017 – Das Unternehmen GFI Software, Anbieter von Sicherheitslösungen für Unternehmensnetzwerke, wies im Zusammenhang mit dem jüngsten Ransomware-Angriff „Bad Rabbit“ auf die Notwendigkeit hin, die zentrale und automatisierte Verwaltung von Anwendungen in Unternehmen und Organisationen zu stärken. Aktuelle Ransomware-Angriffe können Schwachstellen in unzureichend abgesicherten Anwendungen sowie das unvorsichtige Verhalten auch nur eines einzigen Nutzers ausnutzen, um Daten in Unternehmensnetzwerken zu verschlüsseln.
Der aktuelle Angriff der Ransomware namens „Bad Rabbit“ traf erneut eine große Zahl von Organisationen und forderte Lösegeld. Die Schadsoftware gelangte auf die Geräte, indem sie sich als Software-Update des beliebten Tools Flash Player tarnte. Nach dem Start des Updates gelangte die Ransomware auf die Computer der Nutzer und verschlüsselte deren Daten.
Adobe Flash Player ist eine Anwendung, die regelmäßig die Ranglisten der Sicherheitslücken in besonders gefährdeter Software „anführt“ – laut der National Vulnerability Database wurden beispielsweise im Jahr 2015 bei dieser Anwendung mit 314 die meisten Schwachstellen aller Anwendungen festgestellt, wobei sich unter den fünf gefährdetsten Anwendungen gleich vier Anwendungen von Adobe befanden. Laut einer diesjährigen Umfrage von GFI Software unter tschechischen KMU zählt Adobe für IT-Administratoren gemeinsam mit Microsoft und Google zu den drei Softwareanbietern mit dem höchsten Angriffsrisiko.
„Es gibt keinen schlimmeren Albtraum für jeden IT-Administrator als einen Nutzer, dem die Möglichkeit gegeben wird, über Software-Updates zu entscheiden“, sagte Zdeněk Bínek, verantwortlich für den Vertrieb von Lösungen von GFI Software in der Tschechischen Republik und der Slowakei. „Deshalb empfehlen wir stets, Software-Updates auf allen Computern zu zentralisieren und zu automatisieren und so die Risiken eines Angriffs auf das Computernetzwerk aufgrund von Unwissenheit oder Irrtümern der Nutzer zu minimieren. In größeren Organisationen lohnt sich zudem ein proaktives Scannen nach Schwachstellen, das mithilfe simulierter Angriffe die Fähigkeit der Organisation testet, tatsächlichen Angriffen standzuhalten.“
Eine Beeinträchtigung der Netzwerksicherheit wird sehr häufig durch fehlende Updates im Netzwerk verursacht, insbesondere bei Anwendungen von Drittanbietern. Eine der Ursachen ist die manuelle Verwaltung von Updates auf jedem Endgerät einzeln. Daher nutzen zahlreiche Unternehmen und Organisationen spezialisierte Tools, die es ermöglichen, Updates zentral und automatisch ohne Eingriff des Endnutzers durchzuführen, wodurch sie Sicherheitsrisiken minimieren und IT-Administratoren von Routineaufgaben entlasten.
Artikelautor: ZEBR.ai-Redaktion
