Sophos Rapid Response Team entdeckt neue Angriffsmethode

Ein schnelles Einschreiten von Spezialistenteams kann Unternehmen vor größeren Schäden durch Cyberangriffe bewahren

(PresseBox) - Kaum nachdem Sophos mit seinen Rapid Response Service offiziell Ende Oktober 2020 live gegangen ist, haben die Security-Spezialisten den ersten bekannten Einsatz des Buer-Malware-Droppers zur Einschleusung von Ransomware entlarvt. Sophos Rapid Response hat diese Entdeckung während der Entschärfung einer Ryuk-Ransomware-Attacke gemacht, die Teil einer ganzen Welle von Ryuk-Angriffen mit neuen Tools, Techniken und Verfahren ist. Bei diesem Vorfall setzten die Angreifer eine neue Variante von Buer ein, um die Ryuk-Ransomware zu starten. Anschließend intensivierten die Kriminellen ihren Angriff, indem sie Buer mit anderen Arten von Loader-Malware kombinierten.

Erst kürzlich hatte Sophos im Whitepaper "Hacks for Sale: Inside Buer Loader's Malware-as-a-Service" die Brisanz und Gefährlichkeit des Buer-Malware-Droppers beschreiben und wie er Windows-PCs kompromittiert, um Schadprogramme einzuschleusen.

?Es zeigt sich zunehmend, dass Zeit bei einem Angriff von entscheidender Bedeutung ist. Die Angreifer sind kreativ und versuchen mit multiplen Techniken, ihre Schadsoftware ins Unternehmen einzuschleusen. Ist die Malware einmal im Unternehmen, zählt buchstäblich jede Minute zwischen der initialen Kompromittierung und der Neutralisierung des Angriffs?, sagt Joe Levy, Chief Technology Officer bei Sophos. ?Fortschrittliche Angriffe können einen Geschäftsbetrieb schnell zum Stillstand bringen. IT-Manager, die einen Ransomware-Angriff persönlich erlebt haben, wissen das nur zu gut. Sophos Rapid Response kann zur Vermeidung oder Eingrenzung von Schäden durch Angriffe enorme Hilfe leisten. Der Service stoppt die Attacke und übernimmt die dafür nötigen komplexen und zeitaufwändigen Prozesse.?



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 05.11.2020 - 15:24 Uhr
Sprache: Deutsch
News-ID 1857680
Anzahl Zeichen: 2095

Kontakt-Informationen:
Stadt:

Wiesbaden

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 585 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

Weitere Mitteilungen von Sophos Technology GmbH

Fliegengewicht mit Rechenpower ...
Das Leistungsgewicht (auch Masse-Leistungs-Verhältnis) ist eine gängige Größe bei der Spezifikation von Fahrzeugen und Motoren. Bei Industriecomputern kennt man diese Angabe nicht, dennoch spielt das Gewicht eine wichtige Rolle, sobald sie in ?bewegten? Anwendungen eingesetzt werden. Nicht nur d

DATA MODUL präsentiert leistungsfähiges SMARC-Carrierboard für Intels neueste Atom Prozessorplattformen ...
DATA MODUL erweitert im Bereich Embedded sein Carrierboard-Portfolio und bringt mit dem eDM-CB-SM-IPCS ein universell einsetzbares Carrierboard auf den Markt. Das neue Board ist kompatibel mit Intels neuesten Atom® x6000E, Celeron® und Pentium® (?Elkhart Lake?) Prozessorplattformen sowie für zuk

Datalogic Gryphon 4200-Serie - Barcodescanner ...
Datalogic hat die Gryphon 4200 Serie mit kabellosen und kabelgebundenen 1D-Barcodescannern für die allgemeine Anwendung auf den Markt gebracht. Der Gryphon GD4200 erlaubt es, Barcodes sowohl von nah als auch von fern zu scannen und unterstützt sowohl hochauflösende Barcodes als auch Barcodes mit

Mit Shopware zum personalisierten Shoppingerlebnis ...
Dass der Onlinehandel seit Jahren immer mehr an Bedeutung gewinnt, ist bekannt. Auch, dass mit zunehmender Zahl an Onlineshops im Netz das eigene Angebot und die richtige Ansprache für Kunden umso wichtiger geworden ist. Eine personalisierte Customer Journey zählt zu den Marketinginstrumenten