Die Schadsoftware „Wanna Cry“, ein Erpressungstrojaner, der Dateien verschl\u00fcsselt und nur gegen eine L\u00f6segeldzahlung wieder freigibt, hat sich nicht nur rasend schnell verbreitet, sondern auch schon hunderttausende Computer weltweit lahmgelegt.
\nDie Hauptwelle wurde geistesgegenw\u00e4rtig von einem jungen Briten gestoppt, der herausgefunden hatte, da\u00df die Software eine Abfrage an 2 bestimmte Dom\u00e4nen absetzt, bevor sie t\u00e4tig wird. Erh\u00e4lt die Software eine Antwort stoppt sie ihr Vorhaben.
\nDie beiden Dom\u00e4nen sind:
\nwww.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
\nwww.ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com
\nSeine Geistesgegenwart bestand darin, da\u00df er diese im Internet nicht existierenden Dom\u00e4nen sofort selbst registrierte und einen Webserver aktivierte, der eine Antwort lieferte. Dadurch kam die Angriffswelle relativ schnell zum stehen. Hut ab !<\/p>\n
Also Achtung ! Man sollte NICHT wie sonst \u00fcblich f\u00fcr einen verd\u00e4chtigen Rechner gleich das Internet sperren !<\/p>\n
Mittlerweile hat man relativ genau herausgefunden wie „Wanna Cry“ funktioniert und anhand der f\u00fcr die Verschl\u00fcsselung benutzten Zertifikate den starken Verdacht, da\u00df die Urheber Hacker sind, die mit Nordkorea in Verbindung stehen.<\/p>\n
Ist die Gefahr nun vorbei ? Nein. „Wanna Cry“ hat die Sicherheitsl\u00fccke jetzt bekannt gemacht. Wer sie nicht schlie\u00dft l\u00e4uft Gefahr das Opfer von Trittbrettfahrern in naher Zukunft zu werden. Es gibt offensichtlich schon jetzt mehrere Versionen.<\/p>\n
„Wanna Cry“ kopiert folgende Dateien auf einen infizierten Rechner:
\n%SystemRoot%\\mssecsvc.exe (%SystemRoot% = Windows Verzeichnis)
\n%SystemRoot%\\tasksche.exe
\n%SystemRoot%\\qeriuwjhrf
\nb.wnry
\nc.wnry
\nf.wnry
\nr.wnry
\ns.wnry
\nt.wnry
\nu.wnry
\ntaskdl.exe
\ntaskse.exe
\n00000000.eky
\n00000000.res
\n00000000.pky
\n@WanaDecryptor@.exe
\n@Please_Read_Me@.txt
\nm.vbs
\n@WanaDecryptor@.exe.lnk
\n@WanaDecryptor@.bmp
\n274901494632976.bat
\ntaskdl.exe
\nTaskse.exe
\nFiles with \u201c.wnry\u201d extension
\nFiles with \u201c.WNCRY\u201d extension<\/p>\n
Wenn Sie also diese Dateien auf Ihrer Festplatte finden ist Ihr Rechner vermutlich infiziert aber der Trojaner evtl. noch nicht aktiv. Also einfach sofort Netzstecker ziehen und vom Fachmann pr\u00fcfen lassen. (Nicht herunterfahren!)<\/p>\n
Wenn Sie neuere Betriebssysteme haben, aber nicht alle Updates installiert haben. Insbesondere nicht die, von M\u00e4rz, April und Mai, dann unterst\u00fctzt Ihr neueres System u.U. das SMBv1 Protokoll (Client oder Server) \u00fcber das sich „Wanna Cry“ im Netz zu verbreiten versucht. Hier<\/a>\u00a0finden Sie die Anleitung von Microsoft zum deaktivieren von SMBv1. Die Schadsoftware „Wanna Cry“, ein Erpressungstrojaner, der Dateien verschl\u00fcsselt und nur gegen eine L\u00f6segeldzahlung wieder freigibt, hat sich nicht nur rasend schnell verbreitet, sondern auch schon hunderttausende Computer weltweit lahmgelegt…..<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"_links":{"self":[{"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/posts\/338"}],"collection":[{"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/comments?post=338"}],"version-history":[{"count":3,"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/posts\/338\/revisions"}],"predecessor-version":[{"id":341,"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/posts\/338\/revisions\/341"}],"wp:attachment":[{"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/media?parent=338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/categories?post=338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iscweb.de\/de\/wp-json\/wp\/v2\/tags?post=338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nSMB kommuniziert auf dem TCP-Port 445. Dieser Port sollte in der Firewall „eingehend“ und\u00a0„ausgehend“ sowieso geschlossen sein, was er aber in vielen F\u00e4llen nicht ist.<\/p>\n","protected":false},"excerpt":{"rendered":"