{"id":66477,"date":"2023-06-19T10:30:59","date_gmt":"2023-06-19T08:30:59","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=66477"},"modified":"2024-10-31T08:50:09","modified_gmt":"2024-10-31T07:50:09","slug":"cactus-ransomware","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2023\/06\/19\/cactus-ransomware\/","title":{"rendered":"Ransomware Cactus ## Neue Schadsoftware greift Firmen an und verschl\u00fcsselt sich selbst"},"content":{"rendered":"

Die Begegnung mit einem Kaktus kann schmerzhaft sein. \u00c4hnlich sieht es aus, wenn Sie mit der Ransomware Cactus in Kontakt kommen. Vor allem tut sie aber im Portemonnaie weh. <\/strong><\/p>\n

Das Ziel von Cactus ist es, L\u00f6segeld zu erpressen. Wie die Schadsoftware vorgeht, welche Tricks sie anwendet und wie Sie sich sch\u00fctzen k\u00f6nnen, erfahren Sie hier.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Ransomware Cactus im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Cactus zielt auf Firmen ab<\/a><\/li>\n
  2. Ransomware Cactus seit M\u00e4rz aktiv<\/a><\/li>\n
  3. Schutz vor Malware<\/a><\/li>\n<\/ol>\n<\/div>\n

    Cactus zielt auf Firmen ab<\/h2>\n

    Hacker \u00fcberlegen sich immer wieder neue Tricks, um Schadsoftware<\/strong> m\u00f6glichst unbemerkt auf fremde Rechner zu schleusen. Das Ziel der kriminellen Angreifer<\/a> ist dabei immer das gleiche: Sie wollen sich m\u00f6glichst einfach auf Kosten anderer bereichern. Deshalb \u00e4ndern sie ihr Vorgehen immer wieder, sodass das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) bereits in seinem Lagebericht des Jahres 2022 feststellen musste, dass im untersuchten Zeitraum t\u00e4glich fast 319.000 neue Schadprogramm-Varianten entstanden sind.<\/p>\n

    Aktuell breitet sich gerade die Ransomware<\/a> Cactus<\/strong> aus. Sie benimmt sich zun\u00e4chst wie ein ganz normaler Erpressertrojaner<\/a>: Daten werden verschl\u00fcsselt und gestohlen, die Opfer erpresst. Zahlen sie das geforderte L\u00f6segeld nicht \u2013 die Rede ist von Forderungen in Millionenh\u00f6he \u2013 drohen die Angreifer damit, Firmengeheimnisse zu ver\u00f6ffentlichen.<\/p>\n

    Cactus nutzt allerdings einen besonders fiesen Trick<\/strong>, um auf fremde Rechner zu gelangen: Um nicht nicht von Antivirenprogrammen und Monitoring-Tools erkannt zu werden, verschl\u00fcsselt sich die Ransomware selbst. Ziel der Angriffe sind in erster Linie Firmen, da diese oft eher bereit sind, h\u00f6here L\u00f6segeldsummen zu bezahlen.<\/p>\n

    \"Cactus:

    Vor allem Firmen sind das Ziel der Malware Cactus. Bild: Unsplash\/Campaign Creators<\/a><\/p><\/div>\n

    Ransomware Cactus seit M\u00e4rz aktiv<\/h2>\n

    Bleeping Computer hat festgestellt, dass die Schadsoftware Cactus mindestens seit M\u00e4rz 2023<\/strong> aktiv ist. Ihr gelingt der Zugriff auf fremde Rechner durch einen ganz besonderen Trick: Sie verschl\u00fcsselt sich selbst.<\/p>\n

    Bevor sie das aber tut, nutzen die Angreifer bekannte Sicherheitsl\u00fccken in VPN-L\u00f6sungen von Fortinet<\/strong> aus, indem sie \u00fcber einen VPN-Server<\/a> auf das Netzwerk zugreifen. War der erste Schritt erfolgreich, f\u00fchren die Hacker ein Batch-Skript aus, um die Ransomware nachzuladen. Der Schadcode wird dabei in einer .zip-Datei<\/a> \u00fcbertragen und erst nach dem Download extrahiert.<\/p>\n

    Das bedeutet: Solange die Schadsoftware heruntergeladen wird, ist sie verschl\u00fcsselt. Angreifer gehen diesen Weg, damit der Zugriff nicht von Schutzsystemen wie Antivirensoftware und \u00dcberwachungstools unterbunden wird.<\/p>\n

    Schutz vor Malware<\/h2>\n

    Sich vor Cactus<\/strong> zu sch\u00fctzen ist nicht ganz so leicht, denn sie hat weitere Tricks im Gep\u00e4ck, um Abwehrmechanismen der angegriffenen Rechner und Netzwerke<\/strong> zu umgehen. Dennoch ist es nat\u00fcrlich m\u00f6glich, sich auch vor diesem Angriff zu sch\u00fctzen. Bekannt ist, dass die Angreifer eine Schwachstelle<\/a> in den VPN-L\u00f6sungen von Fortinet ausnutzen.<\/p>\n

    Deshalb unser Tipp<\/strong>: Halten Sie unbedingt die Firmware aktuell<\/strong> und monitoren Sie, ob gr\u00f6\u00dfere Datenmengen aus Ihrem Netzwerk abflie\u00dfen. Denn vor allem der ungew\u00f6hnlich hohe Datenabfluss bietet einen ersten Hinweis auf ungew\u00fcnschte Aktivit\u00e4ten.<\/p>\n

    Weitere Ma\u00dfnahmen<\/strong>, die wir unbedingt empfehlen, sind:<\/p>\n