Noch ist der Verbreitungsweg nicht klar, ebenso der Angriffsvektor. Was den Trojaner aber anders macht, als seine verschlüsselnden Vorgänger, er setzt sich im Autostart fest und treibt sein düsteres Vorgehen nach einem Neustart munter weiter, indem er Dateien verschlüsselt und mit der Endung .rapid versieht. Entdeckt wurde er Anfang Januar und seine Verbreitung steigt deutlich.
...viel mehr kann man Intel - Nutzern im Moment nicht raten, denn die Microcode Updates wurden zurückgezogen. Insgesamt haben diese CPU Sicherheitslücken zu Chaos bei mehreren Herstellern geführt, z. B. da durch Microsoft - Updates Abstürze und Bluescreens verursacht und auch hier Updates zurückgezogen wurden. Nachdem vermehrt bei Intelrechnern plötzliche Neustarts, auch bei Servern aufgetreten sind, ist der Frust mancher Anwender groß.
Kaum sind die CPU Lücken Meltdown und Spectre in aller Munde, schon gibt es Kriminelle, die versuchen, daraus Profit zu schlagen. Nicht dass hierüber bereits die beschriebenen Lücken explizit ausgenutzt werden, sondern, man verteilt Schadsoftware im Namen des BSI als angebliche Sicherheitsupdates. Dazu verteilt man in gutem Deutsch ein angebliches Schreiben des BSI, bislang über die Mailadresse admin(at)moneycomputing.com (was sich schnell ändern kann) und leitet auf gefälschte Seiten des BSI, die aber zum Trojaner führen.
Da die Sicherheitsupdates zu Spectre und Meltdown vorgezogen wurden, war nun einiges zu den Office Produkten dabei, hier auch einige kritische Updates zu bereits ausgenutzten Lücken. Eine Zero-Day Lücke in Office macht den Umgang mit RTF Dateien sehr gefährlich.
Erinnern Sie sich noch an "Krack"? Das ist eine Sicherheitslücke, die im lange sicher geglaubten WPA 2 Protokoll aufgefallen war. Dies spielt bei der sicheren Übertragung in Funknetzen (WLAN) eine wichtige Rolle. Neuere Geräte, vor allem von Markenherstellern, haben dazu Sicherheitsupdates erhalten, aber eben auch nicht alle. Einige wenige Hersteller haben auch etwas ältere Geräte noch mit Patches versorgt, immer wieder positiv fällt hier z. B. AVM (Hersteller der Fritzprodukte) auf.
In allen Chromium basierten Browsern (Chrome, Opera, Iron) kann mit einer Einstellung die CPU Sicherheitslücke abgemildert werden. Geben Sie dazu "chrome://flags/#enable-site-per-process" in die Adresszeile ein und aktivieren Sie "Strict site isolation" durch Klick auf den Button, danach muss der Browser neu gestartet werden. Durch diese Einstellung werden Webseiten in einem eigenen Prozess gerendert und Angriffe dadurch erschwert.
Bei einigen Rechnern, die AMD CPUs verwenden und mit Windows 10 betrieben werden, stellt sich heraus, dass das eilig verteilte Update KB4056892 dazu führte, dass der Rechner nach der Installation im Bootscreen hängenbleibt, bzw. einen Bluescreen anzeigt. Wer sich die o. g. KB für ein Windows 7 System mit AMD manuell installieren wollte, war evtl. auch nicht glücklicher, denn auch hier kam es häufiger zu einem Bluescreen.
Eine erhebliche Sicherheitslücke ist nun in allen Intel CPUs der letzten Jahre (ab P6), in der für Desktop PCs und Notebooks gebräuchlichen x86-64 Architektur aufgefallen. Angreifer, die diese Schwachstelle ausnutzen, können Daten des Kernels, dem Systemkern des Betriebssystems, auslesen. Von dieser Lücke sind einige Millionen Geräte betroffen, da diese auch Plattform unabhängig ausgenutzt werden kann.
Mithilfe des Botnetzes Necur verbreitet sich Scarab derzeit über millionenfach verteilte Mails mit ZIP Archiv im Anhang. Bislang sollen als Anhang angebliche Scans verbreitet werden mit dem Betreff "Scanned from Epson" oder "Scanned from Lexmark". Natürlich kann sich dieser Betreff schnell ändern. Nach Ausführung des im ZIP Archiv versteckten VBA Skriptes verschlüsselt dieser Trojaner nicht nur Dateien und gibt Ihnen die Endung*.scarab, sondern löscht perfidersweise auch noch die Windows Schattenkopien, aus denen man evtl. noch Dateien wiederherstellen könnte. Für Botnetz Necur sollen etwa 6 Million Geräte gekapert worden sein, von dem wir wohl noch einige Unannehmlichkeiten zu erwarten haben.
Der gestrige Patchday schließt 53 Sicherheitslücken. Insgesamt 20 davon werden laut Microsoft als kritisch eingestuft. Eine besondere Lücke weist Excel auf, dort war das Ausschalten von Macros nicht gänzlich sicher umgesetzt. Was Microsoft trotz der Bedrohung durch Verschlüsselungstrojaner in der Priorität nur als hoch, nicht jedoch als kritisch einstuft.
Aber nicht nur Microsoft hat gestern neue Updates herausgebracht, sondern auch Adobe, hier besonders, der Acrobat, Reader und wie (fast) immer der Flash Player. Es handelt sich ebenso um kritisch eingestufte Sicherheitslücken, die dringend gepatcht werden sollten.
In diesem Monat stellt Microsoft nach 10 jähriger Unterstützung den Support für Office 2007 ein. Da Nutzer nun keine Sicherheitsupdates mehr erhalten, ist ein Umstieg auf Office 365 bzw. Office 2016 ratsam. Sprechen Sie uns an, wir beraten Sie gerne!
