zurück zum Artikel

Die italienische Cyber-Sicherheitsbehörde ACN warnt vor einer aktuellen Ransomware-Attacke, die tausende Server weltweit betreffe.

Tausende Server rund um die Welt sind Ziel einer Cyber-Attacke mit Ransomware geworden. Das hat die italienische Cyber-Sicherheitsbehörde ACN am Sonntag dieser Woche gemeldet und gewarnt, dass Organisationen Maßnahmen ergreifen sollten, um ihre Systeme zu schützen. Zunächst war unklar, wie der Schutz aussehen soll. Inzwischen wurde deutlich, dass es Updates zum Schließen der angegriffenen Lücke gibt.

Der Generaldirektor der ACN, Roberto Baldoni, sagte gegenüber der Nachrichtenagentur Reuters [1], dass die Angreifer offenbar eine Software-Schwachstelle missbrauchten, um die Angriffe massiven Ausmaßes auszuführen. Die italienische Nachrichtenagentur ANSA zitiert das ACN, dass Server in anderen europäischen Ländern wie Finnland und Frankreich oder auch in den Vereinigten Staaten sowie Kanada kompromittiert wurden.

Welche Sicherheitslücken dabei konkret angegangen werden, erwähnte die Warnung zunächst nicht. Das französische CERT warnte jedoch am Freitagabend [2] vor aktiven Angriffen auf eine alte VMware-ESXi-Schwachstelle, die unter CVE-2021-21974 geführt wird und mit dem CVSS-Wert 8.8 als hochriskant eingestuft [3] wurde. Zunächst war unklar, ob ein Zusammenhang besteht, inzwischen bestätigt Reuters, dass es um die Schwachstellen geht, für die seit Februar 2021 Patches bereitstehen.

Cyber-Attacke: Insbesondere italienische Einrichtungen betroffen

Dutzende italienischer Organisationen seien wahrscheinlich betroffen und viele mehr seien gewarnt worden, Maßnahmen zu ergreifen, um nicht aus ihren Systemen ausgesperrt zu werden. Die Telecom Italia hat Konnektivitätsprobleme am Sonntag [4] verzeichnet, die sie auf Probleme mit internationalen Anbindungen zurückführt. Der ANSA-Nachrichtenagentur zufolge lag das jedoch nicht an Hackern.

Die US-amerikanische Cyber-Sicherheitsbehörde CISA bewerte den Umfang und die Auswirkungen der Vorfälle noch. Gegenüber Reuters äußerte die Behörde: "Die CISA arbeitet mit ihren Partnern aus dem öffentlichen und privaten Sektor zusammen, um die Auswirkungen dieser gemeldeten Vorfälle zu bewerten und bei Bedarf Unterstützung zu leisten."

Cyber-Angriffe häufen sich zunehmend. So gab es kürzlich Angriffe auf Adesso [5] oder Datendiebstahl bei Bitmarck [6], bei denen Cyber-Einbrecher Daten gestohlen haben. Ransomware-Angriffe führen regelmäßig zu lahmgelegter IT, wie kürzlich bei der TU Freiberg [7] und können Unternehmen endgültig in die Insolvenz treiben wie den Fahrradhersteller Prophete [8].

[9]

(dmk [10])

URL dieses Artikels:
https://www.heise.de/-7485377

Links in diesem Artikel:
[1] https://www.reuters.com/world/europe/italy-sounds-alarm-large-scale-computer-hacking-attack-2023-02-05/
[2] https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/
[3] https://www.heise.de/news/Jetzt-updaten-Kritische-Luecke-aus-VMware-ESXi-und-vCenter-Server-beseitigt-5063860.html
[4] http://www.euronews.com/next/2023/02/05/italy-telecoms
[5] https://www.heise.de/news/Cyberattacke-auf-IT-Dienstleister-Adesso-Systeme-kompromittiert-Daten-kopiert-7477544.html
[6] https://www.heise.de/news/Nach-Bitmarck-Leak-Versichertendaten-aber-keine-Gesundheitsdaten-betroffen-7481102.html
[7] https://www.heise.de/news/Cyber-Angriff-IT-der-TU-Freiberg-weitreichend-lahmgelegt-7469937.html
[8] https://www.heise.de/news/Fahrradbauer-Prophete-Erste-Details-zum-Cyber-Angriff-7457031.html
[9] https://aktionen.heise.de/heise-security-pro?LPID=39555_HS1L0001_27416_999_0&wt_mc=disp.fd.security-pro.security_pro24.disp.disp.disp
[10] mailto:dmk@heise.de

Copyright © 2023 Heise Medien