WannaCry-Backdoor ist weiterhin aktiv

Im zweiten Quartal 2019 ging es in der DACH-Region auch in der IT-Security heiss her. Dies zeigt der aktuelle Rückblick der IT-Sicherheits-Firma Eset.

Im Bereich Malware ist dabei ein alter Bekannter unrühmlich aufgefallen. Die Backdoor DoublePulsar, die für die WannaCry-Angriffe im Mai 2017 benutzt wurde, ist nämlich weiterhin in den Top-10-Bedrohungen in Deutschland, Österreich und der Schweiz anzutreffen.

Neben bekannten gab es aber auch neuartige Bedrohungen wie den LoudMiner in diesem Zeitraum: Dieser Miner setzt auf Virtualisierungs-Software, um an Kryptowährungen zu gelangen. Der Schädling versteckt sich in Raubkopien von Audio-Programmen, die das von Steinberg entwickelte VST-Protokoll (Virtual Studio Technology) verwenden.

«Viele Unternehmen und Organisationen waren vielleicht mental schon im Urlaub oder haben ihre Hausaufgaben noch nicht gemacht», kommentiert Thomas Uhlemann, Security Specialist bei Eset. «Die Top 10 der aktuellen Angriffsversuche zeigt: Viele Bedrohungen wären mit einer IT-Sicherheitsstrategie oder dem Befolgen klassischer Sicherheitstipps vermeidbar», ist er überzeugt. «Doch so lange Privatanwender und Firmen diese nicht verinnerlichen und umsetzen, sind Datendiebstähle oder erfolgreiche Ransomware-Attacken weiterhin Alltag.»

Den komletten Quartalsrückblick von Eset-Security-Spezialist Uhlemann findet sich auf dem hauseigenen Blog WeLiveSecurity.