zuerich Wirtschaft 3 2020 Emag

Digitalisierung
kann er sich etwa in einem Firmennetzwerk auf weiteren Rechnern
einnisten, ohne dass weitere Nutzer einen Anhang anklicken
und aktivieren müssen. Hierfür unternimmt Emotet einen
Brute-Force-Angriff mit bekannten Standard-Passwörtern wie
etwa „12345“, „Passwort“ oder ähnliches. Besonders wirkungsvoll
ist die Attacke, wenn die Malware dabei ein Admin-Profil
mit weitreichenden Zugriffsrechten innerhalb des Firmennetzwerks
infiziert.
Schritt 2: Informationen sammeln
Die Gefährlichkeit von Emotet hängt auch damit zusammen,
dass das Schadprogramm zusätzlich Malware nachlädt, wenn
ein Rechner infiziert ist. Diese unterscheidet sich von Region zu
Region. In Deutschland folgt zurzeit TrickBot, ein deutlich aggressiverer
Banking-Trojaner, auf die initiale Emotet-Infektion.
Seine Spezialität: Zahlungsinformationen auslesen, sodass die
Cyberkriminellen bestens über die Zahlungsfähigkeit des Unternehmens
informiert sind. Ein Wissen, dass sie beim finalen
Ransomware-Angriff nutzen. Denn neuerdings orientiert sich
die Lösegeldforderung bei Emotet-Angriffen am Umsatz. Typische
Forderungen gehen weit über die üblichen Forderungen
von mehreren hundert bis tausend Franken hinaus – sechsstellige
Lösegeldforderungen sind keine Seltenheit mehr
Schritt 3: Verschlüsseln und erpressen
Mit dem Wissen um die Zahlungsfähigkeit des Unternehmens
und der weitreichenden Kontrolle über die IT-Infrastruktur,
folgt nun der finale Schritt des Angriffs. Mittels Trickbot erlangen
die Kriminellen Zugriff auf das Firmennetz und spielen
dann händisch die Ransomware aus – zurzeit insbesondere die
Verschlüsselungssoftware namens Ryuk. Was dann passiert, ist
der GAU für alle Unternehmen: Ryuk verschlüsselt ganz gezielt
43