{"id":195729,"date":"2017-10-25T05:33:54","date_gmt":"2017-10-25T03:33:54","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=195729"},"modified":"2022-08-09T16:27:15","modified_gmt":"2022-08-09T14:27:15","slug":"achtung-badrabbit-ransomware-ausbruch-in-osteuropa","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/10\/25\/achtung-badrabbit-ransomware-ausbruch-in-osteuropa\/","title":{"rendered":"Achtung: #BadRabbit-Ransomware-Ausbruch in Osteuropa"},"content":{"rendered":"

[English<\/a>]Dringende Warnung an alle Administratoren in Firmenumgebungen. In Osteuropa findet gerade ein Ausbrauch einer BadRabbit genannten Ransomware statt. Betroffen sind Windows-System und Netzwerke in Firmenumgebungen. Erg\u00e4nzung: M\u00f6glicherweise ist ein Killswitch gefunden.<\/p>\n

<\/p>\n

\"\"Im Fr\u00fchsommer haben wir ja den Angriff der NotPetya-Ransomware aus der Ukraine erlebt (siehe WannaCry Clone Ransomware bef\u00e4llt Systeme in der Ukraine<\/a>), die \u00fcber eine kompromittierte Steuersoftware M.E.Doc per Update verbreitet wurde und vor allem Unternehmen mit Verbindungen in die Ukraine betraf. Vor wenigen Tagen hatte ich den Artikel Warnung vor neuem NotPetya-\u00e4hnlichem Cyber-Angriff<\/a> im Blog, wo genau vor einer Wiederholung dieses Szenarios gewarnt wurde.<\/p>\n

BadRabbit-Ransomware-Ausbruch<\/h2>\n

Genau dieser Ausbruch scheint jetzt stattgefunden zu haben. Bei Bleeping Computer berichtet<\/a> man \u00fcber die BadRabbit-Ransomware, die wohl seit wenigen Stunden in vielen osteurop\u00e4ischen L\u00e4ndern verheerende Sch\u00e4den angerichtet hat. Es sind sowohl Regierungsbeh\u00f6rden als auch private Unternehmen betroffen. Aktuell verbreitet sich die Infektion wohl in L\u00e4ndern wie Russland, die Ukraine, Bulgarien und der T\u00fcrkei.<\/p>\n

Zu den best\u00e4tigten Opfern geh\u00f6ren der Flughafen Odessa in der Ukraine, das U-Bahn-System von Kiew in der Ukraine, das ukrainische Ministerium f\u00fcr Infrastruktur und drei russische Nachrichtenagenturen, darunter Interfax und Fontanka. Das ukrainische CERT-Team hat eine Warnmeldung ver\u00f6ffentlicht und warnt ukrainische Unternehmen vor diesem neuen Ausbruch.<\/p>\n

Verbreitung per Fake Flash-Update<\/h2>\n

Antivirushersteller ESET schreibt in einem Tweet<\/a>, dass die Verbreitung per Fake Flash-Update erfolgt.<\/p>\n

\n

#ESET<\/a> confirms Discoder\/#Petya<\/a>\/#BadRabbit<\/a> campaign live today, incorporating #Mimikatz<\/a> distribuded via fake flash. More info soon. pic.twitter.com\/lUpkmdG2ox<\/a><\/p>\n

\u2014 Jiri Kropac (@jiriatvirlab) 24. Oktober 2017<\/a><\/p><\/blockquote>\n