WannaCry: Microsoft liefert Sicherheits-Patches für veraltete Windows-Versionen

Microsoft hat angesichts der grassierenden Ransomware WannaCry in einer Blitzaktion Sicherheitsaktualisierungen für nicht mehr unterstützte Windows-Versionen herausgegeben. Darunter ist auch das inzwischen 16 Jahre alte Windows XP, dessen Support der Konzern eigentlich schon 2014 eingestellt hatte.

Angriff mit Krypto-Trojaner WannaCry

Es begann am Abend des 12. Mai 2017 mit Schreckensmeldungen aus Großbritannien: Der Krypto-Trojaner WannaCry verbreitete sich weltweit, legte hunderttausende nicht gepatchter oder veralteter Rechner lahm und richtete immensen Schaden an.

• WannaCry & Co.: So schützen Sie sich
• WannaCry: Was wir über die Ransomware-Attacke wissen
• WannaCry: Angriff mit Ransomware legt weltweit Zehntausende Rechner lahm
• Kommentar: Staatliche Dienste müssen Erkenntnisse teilen
• WannaCry: Gewaltiger Schaden, geringer Erlös
• WannaCry: Microsoft liefert Sicherheits-Patches für veraltete Windows-Versionen
• Ransomware WannaCry befällt Rechner der Deutschen Bahn
• Ransomware WannaCry: Sicherheitsexperte findet "Kill-Switch" – durch Zufall

Die Aktualisierung soll Windows-Rechner gegen den Verschlüsselungs-Trojaner WannaCry wappnen (auch WannaCrypt und RansomCry genannt). Der Konzern sah sich zu diesem, wie er im Windows Security Blog schreibt, "sehr ungewöhnlichen Schritt" gezwungen, nachdem sich WannaCry weltweit auf zahlreichen PCs verbreitet hat. Unter den Opfern sind beispielsweise der National Health Service Englands oder auch die Deutsche Bahn.

Dateifreigaben als Angriffsweg

Für seine aktuellen Windows-Versionen hatte Microsoft bereits im März Sicherheits-Patches herausgegeben, nachdem bekannt wurde, dass Hacker Angriffswerkzeuge von der NSA erbeutet hatten. Jetzt sind aber auch Updates für Windows XP, Windows 8 und Windows Server 2003 erhältlich, wie aus Microsofts Security Bulletin MS17-010 ersichtlich ist. Alle Windows-Nutzer sollte die jeweiligen Updates umgehend einspielen.

WannaCry verbreitet sich über eine Sicherheitslücke in Windows Dateifreigaben (SMB). Diese wurde durch einen Exploit namens EternalBlue bekannt, den die sogenannten Shadow Brokers veröffentlicht hatten und der vermutlich aus dem Arsenal der NSA stammt. Microsoft hatte dieses Loch bereits im Rahmen seines März-Patchdays geschlossen. Ist ein Rechner in einem lokalen Netz mit WannaCry infiziert, versucht er, andere Windows-Systeme zu finden, die für EternalBlue anfällig sind. Es ist wahrscheinlich, dass es auch andere Verbreitungswege gibt, über die WannaCry auch in geschützte Netze eindringen kann. Möglicherweise geschieht dies über E-Mails oder andere Sicherheitslücken. Zurzeit geht man von weltweit 117.000 infizierten PCs aus.

• Sicher vor Ransomware: Daten Trojaner-sicher speichern

Update 13.5.2017 13:20: Angaben zum Verbreitungsweg erweitert und korrigiert. (dz)