Wie man seit gestern auf diversen Seiten lesen kann, droht die Häckergruppe Shadow Broker mit weiteren Veröffentlichungen von PC Schwachstellen noch in diesem Sommer. Diese Häckergruppe hatte wie es aussieht ein „Paket von Häckingtools“ der NSA entwendet und versucht seit geraumer Zeit dieses zu verkaufen. da dieses wohl nicht so gefruchtet hat, wie von dieser Gruppe gewünscht, haben sie vor einigen Woche die erste Schwachstelle veröffentlicht.
Diese Schwachstelle wurde von den Entwicklern des Kryptotrojaners WannaCrypt verwendet. Also um es deutlich zu machen, die NSA hat nicht den Verschlüsselung- / Erpressungstrojaner entwickelt, sondern die Lücke entdeckt wie man unbemerkt etwas auf PCs einschleusen kann.
Sollte es so sein wie angkündigt, wird es in den nächsten Wochen noch weitere solche Angriffe geben, ob in einem änlichen Ausmass oder anders, dasß wird man dann sehen.
Ich hoffe zwar eindringlich, dass die NSA jetzt auf alle Firmen zugeht, wo sie von den Lücken weiß und bittet dieses zu schließen, ob das aber passiert wird keiner sagen können.
Daher sollten alle jetzt handeln und sich an die folgenden Empfehlugen halten.
- installiert einen Virenschutz, welcher gegen 0 Day Attacken schützt
- das sind nicht die AV Scanner für 0 EUR oder aus dem IT Kaufhaus um die Ecke (Informiert Euch hier bitte!)
- Verwendet nur aktuelle Betriebssysteme und installiert alle Updates (EIN XP muss weg!)
- Ihr benötigt eine Datensicherung (Backup), welche nicht von einem Kryptotrojaner „vernichted“ werden kann (laßt Euch hier beraten)
- Lasst Euch eine Stunde im Umgang mit Mails und Anhängen schulen, damit Ihr erkennen könnt wo Ihr aufpassen müsst
Bleibt bitte wachsam