MEDIA ALERT: Ixia: Mit Threat Intelligence gegen Ransomware

Angesichts der jüngsten Angriffswelle weist Ixia darauf hin, dass viele Ransomware-Angriffe relativ einfach abgewehrt werden könnten.

(firmenpresse) - Das liegt daran, dass die hierfür verwendete Malware meist von bereits als bösartig bekannten IP-Adressen stammt. "Jeder Ransomware-Angriff beginnt mit einer gezielten Phishing Mail mit einem Anhang, der ein Makro enthält", erläutert Steve McGregory, Senior Director of Application Threat Intelligence bei Ixia. "Diese Makros werden von Antiviren-Software oder Sandboxes nicht als maliziös eingestuft, da ihr Verhalten unauffällig ist. Erst beim Öffnen des Dokuments beginnt das Makro dann, die eigentliche Malware vom Server des Angreifers herunterzuladen. Auch diese sieht für die Sicherheitssysteme harmlos aus, wird aber vom Makro auf dem Zielsystem umgeschrieben. Um sich gegen Ransomware zu schützen, muss man daher den Download vom Server des Angreifers unterbinden."

In allen Fällen, in denen diese Downloads von bereits als bösartig bekannten Servern erfolgen, können sie mit geringem Aufwand automatisch geblockt werden. Benötigt wird dazu lediglich ein entsprechender Filter am Gateway, der eingehenden und ausgehenden Verkehr mit den IP-Adressen der bekannt bösartigen Server abgleicht und jeden Verbindungsversuch blockiert. Dabei muss der Filter über einen Threat Intelligence Feed eines spezialisierten Anbieters ständig aktualisiert werden. Da bei dieser Vorgehensweise weder das Makro noch die eigentliche Malware untersucht werden muss, schützt sie auch gegen bisher unbekannte Angriffsvarianten.

Dass immer wieder die gleichen Server verwendet werden, liegt laut McGregory vor allem daran, dass IP-Adressen relativ knapp sind. Ein Verbindungsversuch zu einem solchen Server ist daher ein starkes Indiz dafür, dass sich das Unternehmen gerade in der Frühphase eines Angriffsversuchs befindet. "Natürlich lassen sich so nicht alle Ransomware-Attacken stoppen, da nie auszuschließen ist, dass Angreifer auch einmal unverbrauchte IP-Adressen verwenden", so McGregory. "Deshalb sollte man andere Sicherheitsmaßnahmen auch beim Einsatz solcher Gateways nicht vernachlässigen. Doch in den meisten Fällen ist die Kombination aus Filter und Threat Intelligence Feed ein sehr effektiver Schutz gegen Ransomware, zumal neue IP-Adressen von Angreifern über die ständige Aktualisierung auch sehr zeitnah geblockt werden."


Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Connektar
Datum: 29.06.2017 - 15:10 Uhr
Sprache: Deutsch
News-ID 1505619
Anzahl Zeichen: 2407

Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:

München

Telefon: +49 89 800 77-0

Kategorie:

IT & Hardware & Software & TK

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 463 mal aufgerufen.

BreakingPoint Cloud validiert End-to-End-Netzwerksicherheit in allen Cloud-Umgebungen ...
Dabei handelt es sich um eine Software as a Service (SaaS)-Lösung, die Angriffe auf Daten sowie Bedrohungsvektoren sicher modelliert, um quantifizierbare Hinweise und sofortigen Einblick in die Effektivität von Maßnahmen zur Absicherung Cloud-basierter Daten und Anwendungen zu liefern. BreakingPo

Ixia Umfrage: IT-Experten besorgt über die Daten- und Anwendungssicherheit in Cloud-Umgebungen ...
Dies ist das Ergebnis einer Umfrage, die von Dimensional Research im Auftrag von Ixia durchgeführt wurde. Das Unternehmen befragte über 350 IT-Professionals in Unternehmen mit mehr als 1.000 Mitarbeitern, die in erster Linie für Cloud-Implementierungen und deren Management verantwortlich sind. Da

TradeVision: Kombination aus Monitoring und Visibility ...
Ixia, führender Anbieter von Test-, Visualisierungs- und Sicherheitslösungen hat mit TradeVision die erste Plattform zur Überwachung von Marktdaten vorgestellt, die das Health Monitoring von Daten-Feeds mit erweiterter Netzwerk-Visibility und der vorprogrammierten Unterstützung hunderter von Han

Weitere Mitteilungen von Ixia Technologies

Praxisbeispiel: goTRESOR im Einsatz bei Allianz Esa cargo & logistics GmbH ...
Im Internet ist alles öffentlich Alle Informationen, Inhalte und Aktionen, die von einem Unternehmen und/oder über dieses ins Internet gelangen, sind erst einmal öffentlich, wie bei einer Postkarte. Das Unternehmen wird einer Traceability unterworfen, der es sich nicht mehr entziehen kann. Alle

Kapazitätsplanung leicht gemacht ...
Mit der neuen projectfacts Version 5.14 implementiert die 5 POINT AG aus Darmstadt ein neues Feature zur optimalen Auslastung der Unternehmensressourcen. Nutzte man früher noch einen simplen Einsatzplan, der im Büro des Chefs hing, so sind heute in Zeiten von variablen Arbeitszeiten und dezentrale

LINET Services verstärkt Vertrieb ...
Neben der Verpflichtung von Klaus-Georg Tannenbaum hat das Braunschweiger IT-Systemhaus LINET Services GmbH sein Vertriebsteam weiter ausgebaut. Bereits seit Mai 2017 bringt sich Peter Storm in der Bestandskundenbetreuung und Neukundenakquise ein. Beide Bereiche sind kein Neuland für ihn, im Gepäc

Deltek-Kunden sind führend im Performance-Ranking ...
Düsseldorf, 29. Juni 2017 - Deltek, der weltweit führende Anbieter von ERP-Lösungen und Informationssystemen für das Projektgeschäft, gibt bekannt, dass sich mit Integrated Project Management Company (IPM) und Superior Controls zwei Kunden von Deltek im Spitzenfeld des Ranking "2017 Best-o