{"id":859,"date":"2024-02-19T19:18:53","date_gmt":"2024-02-19T17:18:53","guid":{"rendered":"https:\/\/demo.artureanec.com\/themes\/neuros\/exploring-deep-learning-unleashing-the-power-of-neural-networks-copy\/"},"modified":"2024-07-16T12:34:52","modified_gmt":"2024-07-16T10:34:52","slug":"estateransomware-nutzt-schwachstelle-in-veeam-backup-software","status":"publish","type":"post","link":"https:\/\/www.neonotu.com\/de\/estateransomware-nutzt-schwachstelle-in-veeam-backup-software\/","title":{"rendered":"Neue Ransomware-Bedrohung: EstateRansomware nutzt Schwachstelle in Veeam Backup-Software"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n

In der sich st\u00e4ndig weiterentwickelnden Landschaft der Cybersicherheit hat eine neue Ransomware-Gruppe namens EstateRansomware f\u00fcr Aufsehen gesorgt. Diese Gruppe nutzt eine k\u00fcrzlich gepatchte Sicherheitsl\u00fccke in der Veeam Backup & Replication Software aus, was die Wichtigkeit regelm\u00e4\u00dfiger Software-Updates unterstreicht.<\/strong><\/p>\n

Die Entdeckung: Das in Singapur ans\u00e4ssige Unternehmen Group-IB entdeckte diese neue Bedrohung Anfang April 2024. Die Angreifer nutzten die Schwachstelle CVE-2023-27532 aus, die einen CVSS-Score von 7.5 aufweist – ein klares Zeichen f\u00fcr ein hohes Risiko.<\/p>\n

Der Angriffsvektor:<\/p>\n

    \n
  1. Initialer Zugriff: \u00dcber eine Fortinet FortiGate Firewall SSL VPN unter Verwendung eines inaktiven Kontos.<\/li>\n
  2. Laterale Bewegung: Von der Firewall zum Failover-Server mittels RDP-Verbindungen.<\/li>\n
  3. Persistenz: Installation einer Backdoor namens „svchost.exe“, die t\u00e4glich \u00fcber einen geplanten Task ausgef\u00fchrt wird.<\/li>\n
  4. Weitere Exploitation: Ausnutzung der Veeam-Schwachstelle zur Aktivierung von xp_cmdshell und Erstellung eines b\u00f6swilligen Benutzerkontos.<\/li>\n
  5. Netzwerkerkundung: Einsatz von Tools wie NetScan, AdFind und NitSoft.<\/li>\n
  6. Finale Phase: Deaktivierung von Windows Defender und Ausf\u00fchrung der Ransomware auf allen erreichbaren Systemen.<\/li>\n<\/ol>\n\n
    \n
    \n

    Neue Ransomware-Gruppe EstateRansomware nutzt Veeam-Backup-Schwachstelle. Angriff \u00fcber Fortinet-Firewall, gefolgt von Backdoor-Installation. Regelm\u00e4\u00dfige Updates und starke Sicherheitsstrategien sind entscheidend zum Schutz vor solchen Bedrohungen.<\/p>\n<\/blockquote>\n<\/figure>\n\n

    Breitere Implikationen: Diese Entdeckung f\u00e4llt in eine Zeit, in der Cisco Talos eine Verschiebung in der Ransomware-Landschaft beobachtet. Neue Gruppen wie Hunters International, Cactus und Akira spezialisieren sich auf bestimmte Nischen und Angriffsmethoden.<\/p>\n

    Verbindung zur Akira Ransomware: Interessanterweise wurde die gleiche Veeam-Schwachstelle auch von der Akira Ransomware-Gruppe ausgenutzt, wie ein k\u00fcrzlicher Angriff auf eine lateinamerikanische Fluggesellschaft zeigt. Dies verdeutlicht, wie schnell Schwachstellen von verschiedenen Bedrohungsakteuren aufgegriffen werden.<\/p>\n

    Empfehlungen zur Pr\u00e4vention:<\/p>\n

      \n
    1. Regelm\u00e4\u00dfige Software-Updates durchf\u00fchren<\/li>\n
    2. Multifaktor-Authentifizierung implementieren<\/li>\n
    3. Netzwerksegmentierung zur Eind\u00e4mmung potenzieller Angriffe einsetzen<\/li>\n
    4. Umfassende Backup-Strategien entwickeln<\/li>\n
    5. Mitarbeiter in Cybersicherheit schulen<\/li>\n<\/ol>\n

      neonotu security steht an vorderster Front im Kampf gegen solche Bedrohungen. Unsere Experten bieten ma\u00dfgeschneiderte L\u00f6sungen, um Ihre IT-Infrastruktur vor Ransomware und anderen Cybergefahren zu sch\u00fctzen.<\/p>\n

      Kontaktieren Sie uns noch heute f\u00fcr eine umfassende Sicherheitsberatung und lassen Sie uns gemeinsam Ihre digitalen Assets sch\u00fctzen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\n
      \n
      \n Jetzt kostenlose Sicherheitsanalyse anfordern <\/span><\/span> \n <\/span>\n <\/a>\n <\/div>\n <\/div>\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

      In der sich st\u00e4ndig weiterentwickelnden Landschaft der Cybersicherheit hat eine neue Ransomware-Gruppe namens EstateRansomware f\u00fcr Aufsehen gesorgt. Diese Gruppe nutzt eine k\u00fcrzlich gepatchte Sicherheitsl\u00fccke in der Veeam Backup & Replication Software aus, was die Wichtigkeit regelm\u00e4\u00dfiger Software-Updates unterstreicht. Die Entdeckung: Das…<\/p>\n","protected":false},"author":1,"featured_media":14388,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[62,63],"tags":[21,22,23],"class_list":["post-859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberanriff","category-ransomware","tag-ai","tag-chat-gpt","tag-neural"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t