Angriff mit Ransomware legt weltweit Zehntausende Rechner lahm

[Martin]

In ganz England hat ein Kryptotrojaner am Freitag zahlreiche Krankenhäuser lahmgelegt. Und das ist offenbar nur die Spitze des Eisbergs einer globalen Welle von Infektionen mit Wana Decrypt0r 2.0 oder einfach WannaCry.

Quelle: https://www.heise.de/newsticker/meldung/...13235.html 

Nicht nur in England, sondern, richtig, weltweit. In den einschlägigen Foren wird berichtet, dass es auch Anzeigen von Bahnhöfen in Deutschland und andere ÖPNV-Infrastruktur erwischt hat.

Wer es noch nicht getan hat, sollte schleunigst sein System mit den aktuellen Patches versorgen (Windows 10: Start->Zahnradsymbol (Einstellungen)->Update und Sicherheit->Nach Updates suchen). Die Lücke wurde bereits Mitte März per Patch geschlossen.

Weiterführende Links:

https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168 

http://blog.emsisoft.com/2017/05/12/wcry...-outbreak/ 

Durch (temporäres) Deaktivieren des SMB-Protokolls kann man ein ungepatchtes System schützen (als Notlösung!):
https://support.microsoft.com/en-us/help...erver-2012 

Martin

[Lukas]

Der Hackerangriff wurde schon längst gestoppt

[Martin]

Der Hackerangriff wurde schon längst gestoppt

Es geht nicht um einen zentralen Hackerangriff, sondern um einen sich verbreitenden Erpressungs-Trojaner. Das letzte Status-Update bei Heise ist gerade mal eine Stunde alt.

Martin

[Lukas]

Es geht nicht um einen zentralen Hackerangriff, sondern um einen sich verbreitenden Erpressungs-Trojaner. Das letzte Status-Update bei Heise ist gerade mal eine Stunde alt.

Martin

Obacht, erst Impressum lesen, wer weîß wer dahinter steckt
Dann erst den Inhalt
https://www.theguardian.com/technology/2...ber-attack 

[Martin]

Obacht, erst Impressum lesen, wer weîß wer dahinter steckt
Dann erst den Inhalt
https://www.theguardian.com/technology/2...ber-attack 

*seufz*

The kill switch won’t help anyone whose computer is already infected with the ransomware, and and it’s possible that there are other variances of the malware with different kill switches that will continue to spread.

Die Leute sollen ihre Systeme patchen. Innerhalb kürzester Zeit werden zig Varianten draußen herumschwirren, die nicht auf die Domain zugreifen. Zudem bringt das nichts in geschlossenen (Firmen-)Systemen, in denen sich der Wurm ungehindert weiter ausbreiten kann. BTW: Welches Impressum? Das vom Guardian?

Martin

[Martin]

Microsoft liefert sogar einen Patch für das alte XP:

https://www.heise.de/newsticker/meldung/...13417.html 

Und hier geht es direkt zum download:

http://www.catalog.update.microsoft.com/...=KB4012598 

Martin