Acronis hat heute vor einer gefährlichen Art von Ransomware namens Osiris gewarnt. Diese Erpressersoftware, die sich über SPAM-E-Mails oder infizierte Online-Anzeigen verbreitet, hat bereits zum Verlust von Aufzeichnungen aus acht Jahren bei der Polizei der texanischen Stadt Crockrell Hill geführt. Der zunehmende gefährliche Trend steigender Ransomware-Angriffe zeigt sich auch im aktuellen Fall, bei dem ein anderer Ransomware-Angriff Hotelgästen in Österreich den Zugang zu ihren Zimmern verwehrte.
Was bewirkt sie?
Osiris ist die siebte Generation der Locky-Ransomware und infiziert Windows-, Mac- und Android-Geräte. Darüber hinaus greift sie auch Sicherungssysteme wie den Volume Shadow Copy Service (VSS) direkt an. Dies verhindert, dass Benutzer die Systemwiederherstellung aus den auf dem angegriffenen Computer gespeicherten Daten starten können.
Wie verbreitet sie sich?
Typischerweise verbreitet sich Osiris über Spam-E-Mails mit dem Betreff „Invoice“ oder „Order Confirmation“ und einem komprimierten Anhang, der ein infiziertes Skript enthält. Viele Antivirenprogramme erkennen Osiris nicht, da sie keine ausführbaren Dateien verwendet. Eine weitere Verbreitungsmethode ist die Nutzung bestehender Werbenetzwerke zur Infizierung von Online-Anzeigen. Die Osiris-Ransomware wird als kryptografischer Trojaner klassifiziert und kann sich im gesamten Unternehmensnetzwerk verbreiten, ohne dass eine Interaktion mit bereits angegriffenen Benutzern erforderlich ist, beispielsweise über ein Unternehmens-CRM-System.
Wie kann man sich dagegen schützen?
Der grundlegende Schutz gegen Ransomware sind stets regelmäßige Backups. Aufgrund der zunehmenden Angriffe nicht nur auf Benutzerdaten, sondern in letzter Zeit auch auf Sicherungssysteme, hat Acronis die Technologie Acronis Active Protection™ entwickelt, die Computersysteme vor der Osiris-Ransomware schützen kann. Die innovative Technologie ist Bestandteil der vergangene Woche eingeführten Version der Backup-Lösung Acronis True Image 2017 New Generation. Die Technologie basiert auf verhaltensbasierter Heuristik, erkennt und stoppt schädliche Aktivitäten von Osiris zuverlässig und ermöglicht Benutzern zudem die sofortige Wiederherstellung aller angegriffenen Dateien.
Detailliertere Informationen einschließlich Screenshots des Angriffsverlaufs stehen in dieser Studie zum Download bereit.
Quelle: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Artikelautor: ZEBR.ai-Redaktion
