Das Locky-Unwetter an mehreren Fronten bekämpfen

Mai 2024

PR-Gateway: Ein Kommentar von Thomas Gross, Channel Account Manager bei Clavister

Der Krypto-Trojaner Locky fegt mit einer Geschwindigkeit von 5.000 Infektionen pro Stunde durch Deutschland. Ehe sich Firmen- und Privatnutzer absichern konnten, haben die Locky-Urheber bereits zusätzliche, neue Maschen entwickelt, um die Schadsoftware freizusetzen. Ein hilfreiches IT-Sicherheitskonzept nach Schema F gibt es nicht - aber die Möglichkeit, verschiedene technische Maßnahmen zu kombinieren.

Die Ransomware Locky bestimmt aktuell die Schlagzeilen. Auch wir bei Clavister debattieren über die zugegebenermaßen clevere Vorgehensweise des Schädlings. Er drang bereits in die IT-Infrastrukturen mehrerer prominenter Opfer ein, z.B. beim renommierten Fraunhofer-Institut in Bayreuth. Hier soll der Trojaner angeblich über einen der Arbeitsplätze Kontakt zum Command-and-Control (C&C)-Server des Trojaners hergestellt und so im Netzwerk aktiv geworden sein.

Alle dort befindlichen Original-Dateien ersetzt Locky durch verschlüsselte Kopien. Sogar Cloud-Speicher sind betroffen. Die arglosen Opfer werden vom Erpresser-Trojaner anschließend zur Zahlung eines Lösegelds aufgefordert, um die persönlichen, infizierten Daten zu retten. Bisher ist außer dem Einspielen von Backups kein Weg bekannt, die Daten ohne Begleichen des Lösegeldes zurückzuerlangen, und selbst dies funktioniert nur, wenn der Trojaner nicht auch bereits in den Backup-Dateien enthalten ist.

Die eine Lösung gibt es nicht

Welche Schutzmaßnahmen sollten Unternehmen nun ergreifen? Viele Security-Hersteller präsentierten in den vergangenen Tagen "100 % sichere IT-Lösungen" für das Locky-Problem. Wir bei Clavister wagen diese ultimativen Aussagen zu bezweifeln. Es gibt kein Schema F, um dieser und anderer bösartigen Ransomware Paroli zu bieten.

Beispielsweise hindern Antivirus-Lösungen Locky nicht an der Ausbreitung, da das System komplex und teilweise über Monate inaktiv ist. Folglich hilft auch der hochgelobte Sandboxing-Ansatz nicht weiter. Was wiederum helfen kann, ist der oft unterschätzte "Faktor Mensch". Mitarbeiter müssen für das Thema Locky sensibilisiert werden; allein aus dem Grund, um nicht mehr auf gefälschte Rechnungen oder Anhänge in E-Mails hereinzufallen.

Nichtsdestotrotz verspricht auch eine Kombination mehrerer technischer Maßnahmen ein hohes Schutzniveau gegenüber Locky: angefangen mit einer Antispam-Lösung, die Links in E-Mails prüft, über ein Antivirus-Gateway, das ausgelöste Downloads kontrolliert, bis hin zu Application Control, um den Trojaner an der Kommunikation mit seinem C&C-Center zu hindern. Zusätzlich ist es Firmen möglich, ihr physikalisches Netzwerk und ihr VLAN zu trennen, um selbst bei einer dennoch erfolgten Infektion zumindest die Verbreitung im internen Netz zu minimieren.

Darüber hinaus sollten auch die Browser und installierten Plug-ins wie Flash stets auf dem aktuellen Patch-Stand sein. Locky versucht sich nämlich mittels Exploit über diese Systeme zu verbreiten. Zu guter Letzt ein Tipp an alle Firmen: Legen Sie bitte regelmäßig Backups aller wichtigen Dateien an! Und machen Sie dies bitte an einem Ort, den ein Trojaner möglichst schwer erreichen kann, z.B. auf externen USB-Festplatten.

Wie Sie bemerkt haben, gibt es keine ultimative Lösung, um das Locky-Unwetter zu verbannen. Firmen können sich jedoch an mehreren Fronten, den potenziellen Einfallstoren im Netzwerk, abschotten. Wichtig dabei ist: Nicht nur über Maßnahmen sprechen, sondern jetzt handeln!

Wer ist Clavister? Mehr dazu auf der Firmenwebseite .

Hochauflösendes Bildmaterial kann unter clavister@sprengel-pr.com angefordert werden.
Kurzporträt Clavister:
Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.
Clavister Deutschland
Thomas Gross
Paul-Dessau-Str. 8
22761 Hamburg
+49 (40) 41 12 59-0

http://www.clavister.de

Pressekontakt:
Sprengel & Partner GmbH
Maximilian Schütz
Nisterstraße 3
56472 Nisterau
bo@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Ein Kommentar von Thomas Gross, Channel Account Manager bei Clavister

Der Krypto-Trojaner Locky fegt mit einer Geschwindigkeit von 5.000 Infektionen pro Stunde durch Deutschland. Ehe sich Firmen- und Privatnutzer absichern konnten, haben die Locky-Urheber bereits zusätzliche, neue Maschen entwickelt, um die Schadsoftware freizusetzen. Ein hilfreiches IT-Sicherheitskonzept nach Schema F gibt es nicht - aber die Möglichkeit, verschiedene technische Maßnahmen zu kombinieren.

Die Ransomware Locky bestimmt aktuell die Schlagzeilen. Auch wir bei Clavister debattieren über die zugegebenermaßen clevere Vorgehensweise des Schädlings. Er drang bereits in die IT-Infrastrukturen mehrerer prominenter Opfer ein, z.B. beim renommierten Fraunhofer-Institut in Bayreuth. Hier soll der Trojaner angeblich über einen der Arbeitsplätze Kontakt zum Command-and-Control (C&C)-Server des Trojaners hergestellt und so im Netzwerk aktiv geworden sein.

Alle dort befindlichen Original-Dateien ersetzt Locky durch verschlüsselte Kopien. Sogar Cloud-Speicher sind betroffen. Die arglosen Opfer werden vom Erpresser-Trojaner anschließend zur Zahlung eines Lösegelds aufgefordert, um die persönlichen, infizierten Daten zu retten. Bisher ist außer dem Einspielen von Backups kein Weg bekannt, die Daten ohne Begleichen des Lösegeldes zurückzuerlangen, und selbst dies funktioniert nur, wenn der Trojaner nicht auch bereits in den Backup-Dateien enthalten ist.

Die eine Lösung gibt es nicht

Welche Schutzmaßnahmen sollten Unternehmen nun ergreifen? Viele Security-Hersteller präsentierten in den vergangenen Tagen "100 % sichere IT-Lösungen" für das Locky-Problem. Wir bei Clavister wagen diese ultimativen Aussagen zu bezweifeln. Es gibt kein Schema F, um dieser und anderer bösartigen Ransomware Paroli zu bieten.

Beispielsweise hindern Antivirus-Lösungen Locky nicht an der Ausbreitung, da das System komplex und teilweise über Monate inaktiv ist. Folglich hilft auch der hochgelobte Sandboxing-Ansatz nicht weiter. Was wiederum helfen kann, ist der oft unterschätzte "Faktor Mensch". Mitarbeiter müssen für das Thema Locky sensibilisiert werden; allein aus dem Grund, um nicht mehr auf gefälschte Rechnungen oder Anhänge in E-Mails hereinzufallen.

Nichtsdestotrotz verspricht auch eine Kombination mehrerer technischer Maßnahmen ein hohes Schutzniveau gegenüber Locky: angefangen mit einer Antispam-Lösung, die Links in E-Mails prüft, über ein Antivirus-Gateway, das ausgelöste Downloads kontrolliert, bis hin zu Application Control, um den Trojaner an der Kommunikation mit seinem C&C-Center zu hindern. Zusätzlich ist es Firmen möglich, ihr physikalisches Netzwerk und ihr VLAN zu trennen, um selbst bei einer dennoch erfolgten Infektion zumindest die Verbreitung im internen Netz zu minimieren.

Darüber hinaus sollten auch die Browser und installierten Plug-ins wie Flash stets auf dem aktuellen Patch-Stand sein. Locky versucht sich nämlich mittels Exploit über diese Systeme zu verbreiten. Zu guter Letzt ein Tipp an alle Firmen: Legen Sie bitte regelmäßig Backups aller wichtigen Dateien an! Und machen Sie dies bitte an einem Ort, den ein Trojaner möglichst schwer erreichen kann, z.B. auf externen USB-Festplatten.

Wie Sie bemerkt haben, gibt es keine ultimative Lösung, um das Locky-Unwetter zu verbannen. Firmen können sich jedoch an mehreren Fronten, den potenziellen Einfallstoren im Netzwerk, abschotten. Wichtig dabei ist: Nicht nur über Maßnahmen sprechen, sondern jetzt handeln!

Wer ist Clavister? Mehr dazu auf der Firmenwebseite .

Hochauflösendes Bildmaterial kann unter clavister@sprengel-pr.com angefordert werden.
Kurzporträt Clavister:
Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.
Clavister Deutschland
Thomas Gross
Paul-Dessau-Str. 8
22761 Hamburg
+49 (40) 41 12 59-0

http://www.clavister.de

Pressekontakt:
Sprengel & Partner GmbH
Maximilian Schütz
Nisterstraße 3
56472 Nisterau
bo@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Podcast.de
Beschreibung: Das deutsche Podcast-Portal mit Audio- und Video-Podcasts. Kostenlos registrieren!
Hinzugefügt am: 25.09.2009 Besucher: 2828 Link bewerten Kategorie: Medien - Portale

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1708 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

754 Dassault Systemes DraftSight Enterprise Plus 2023 SP4 (Foplips00, 22.01.2024)

755 Dassault Systemes DraftSight Enterprise Plus 2023 SP4 (Foplips00, 28.12.2023)

914 Dassault Systemes DraftSight Enterprise Plus 2023 SP4 (Foplips00, 28.12.2023)

797 Dassault Systemes DraftSight Enterprise Plus 2023 SP4 (Foplips00, 12.12.2023)

330 Dassault Systemes DraftSight Enterprise Plus 2023 SP4 (Foplips00, 30.11.2023)

Suche das richtige Hosting für meine Webseite (unio, 12.06.2023)

Was heißt das? (TobeyChen, 17.06.2020)

Das neue Firefox ist da (Ralphi-K, 13.07.2015)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hallo! Wenn du nach einem guten GPS Tracker für dein Motorrad suchst, kann ich dir den GPS Tracker von Salind GPS empfehlen. Ihre Tracker sind speziell für den Einsatz auf Motorrädern konzipiert u ... (sonki, 21.04.2024)

Hey! Wenn du hochwertige Produkte für Hotels suchst, kann ich dir die Seite Guest and More empfehlen. Dort findest du eine beeindruckende Auswahl an Hotelkosmetik, Accessoires und vielem mehr. Von ... (unio, 19.04.2024)

proSports.Zone ist der richtige Ort, um mehr über den Boxing Day zu erfahren. Warum gibt es den Boxing Day? proSports.Zone bietet Einblicke in die historischen und kulturellen Hintergründe dieses Fei ... (unio, 18.04.2024)

Hey! Das Einrichten eines effektiven WhatsApp Newsletters klingt nach einem spannenden Projekt! Ich habe selbst zwar keine direkte Erfahrung damit, aber ich habe online einige nützliche Tipps gefun ... (mickk, 16.04.2024)

Hey! Wenn du überlegst, die ISAE 3402 Zertifizierung für dein Unternehmen zu erlangen, gibt es ein paar wichtige Schritte und Überlegungen. Zuerst solltest du sicherstellen, dass deine internen Kon ... (mickk, 16.04.2024)

Hi! Wenn du dein Gold in Bayern verkaufen möchtest, [url=https://www.goldankauf-bayern.de/]solltest du goldankauf-bayern.de[/url] in Betracht ziehen. Sie sind bekannt für ihre fairen Preise und tra ... (sonki, 02.04.2024)

Hey! Wenn du dich gerne näher mit der Thematik des Coaching auseinandersetzen möchtest, kann ich dir einmal [url=https://businessleben.de/business-coaching/]diesen Artikel[/url] absolute empfehlen, ... (Kuschelbaer, 01.04.2024)

Hey! Ich habe zwar selbst noch nicht die Gelegenheit gehabt, Rheinland-Pfalz zu erkunden, aber beim Stöbern im Internet bin ich auf einige coole Tipps gestoßen, die genau das bieten, wonach du such ... (mickk, 30.03.2024)

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Servus! Direkte persönliche Erfahrungen hab ich jetzt zwar nicht, aber ich hab mich ein bisschen für dich im Internet umgeschaut, weil ich deine Frage echt interessant fand. Für seriösen Goldankauf ... (mickk, 27.03.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Fachkräftemangel? Die Tabit GmbH bezwingt diesen selbst (PR-Gateway, 16.05.2024)
Fachkräftemangel als Chance

Um dem weiter wachsenden Fachkräftemangel standzuhalten, hat sich die Firma Tabit GmbH aus München mit einem selbstentwickelten, automatisierten Assessment Center Tool darauf spezialisiert, dieses Problem zu lösen. Das Tool hilft, den Bewerbungsprozess für entdeckte IT-Talente aus dem In- und Ausland zügig und effizient zu koordinieren und damit eine schnelle Einstellung und Integration zu fördern, um den Fa ...

Palo Alto Networks und Westcon-Comstor erschließen Channelpartnern neue Wachstumschancen im AWS Marketplace (PR-Gateway, 16.05.2024)
Reseller profitieren durch die Zusammenarbeit von schnelleren Transaktionen, höheren Deal-Volumen und kürzeren Vertriebszyklen

Paderborn - 14. Mai 2024 Westcon-Comstor, ein weltweit führender Technologieanbieter und Spezialdistributor, baut seine Partnerschaft mit Palo Alto Networks (NASDAQ: PANW) weiter aus, um Channelpartnern künftig attraktive neue Wac ...

Gehen Klimaschutz und bezahlbares Wohnen zusammen? (PR-Gateway, 16.05.2024)
FORUM Wohnungswirtschaft in Stuttgart

In dieser Woche hat das Software- & Dienstleistungsunternehmen wowiconsult GmbH unterschiedliche Akteure der Wohnungs- und Immobilienwirtschaft in Stuttgart zusammengebracht. Der Kongress in der FILharmonie Filderstadt markiert den Auftakt der deutschlandweiten Veranstaltungsreihe FORUM Wohnungswirtschaft. Im Rahmen von insgesamt drei Fachforen suchen Vertreterinnen und Vertreter der Branche von Mai bis Juli gemeinsam nach Lösungen für wirksamen K ...

Fortschrittliche Medizin: was mit Künstliche Intelligenz möglich wird (PR-Gateway, 16.05.2024)
Bioresonanz-Redaktion erläutert neue Entwicklungen und Therapieansätze

Lindenberg, 16. Mai 2024. Die Künstliche Intelligenz wird, wie in anderen Bereichen, auch die Medizin revolutionieren. Einen Vorgeschmack dessen, was möglich sein wird, vermitteln Forscher in einer neuen Studie. Die Bioresonanz-Redaktion fasst die Ansätze zusammen.

Wie Künstliche Intelligenz Herzerkrankungen am Klang der Stimme erkennen soll

Selbständig zu Hause durchgeführte S ...

Paessler erreicht ISO 9001-Zertifizierung (PR-Gateway, 16.05.2024)

Nürnberg, 16. Mai, 2024 - Paessler AG, führender Anbieter von IT-, OT- und IoT-Monitoring-Lösungen aus Nürnberg, ist jetzt nach ISO 9001, der weltweit anerkannten Norm für Qualitätsmanagement, zertifiziert.

Die DIN EN ISO 9001 ist die am weitesten verbreitete Norm für Qualitätsmanagementsysteme, herausgegeben von der Internationalen Organisation für Normung. Mit einem Katalog verschiedener Anforderungen dient sie als Rahmen für Organisationen, um eine nachhaltige, ...

Hitachi Vantara und Veeam gründen weltweite strategische Allianz zur Bereitstellung von Datensicherungslösungen für die Hybrid Cloud (PR-Gateway, 15.05.2024)
Die neue Partnerschaft kombiniert Hitachi Vantaras Infrastruktur-Know-how mit der Datensicherungs- und Ransomware-Recovery-Software von Veeam und stärkt so den strategischen "Defense-in-Depth"-Ansatz von Hitachi Vantara.

Dreieich, Santa Clara (Kalifornien), 15. Mai 2024 - Hitachi Vantara, Tochtergesellschaft der Hitachi, Ltd. (TSE: 6501) für Datenspeicherung, Infrastruktur und Hybrid-Cloud-Management, hat eine strategische Partnerschaft mit MQ result consulting: ERP-Projekt bei Alois Müller erfolgreich begleitet (PR-Gateway, 15.05.2024)

Die handwerklich geprägte Firmengruppe Alois Müller mit Sitz im bayerischen Ungerhausen bei Memmingen ist in sechs Jahren von rund 400 auf über 1.000 Mitarbeiter gewachsen. Eine Grundlage für den Erfolg war die Entscheidung für SAP S/4HANA, die 2018 nach Prozessanalyse, Lastenheft und Auswahlverfahren mit den Experten von der MQ result consulting AG gefallen ist.

Es ist bereits eine Weile her, dass MQ result consulting zunächst eine Prozessanalyse bei Alois Müller ...

Maschinenbestand für die Zukunft rüsten (PR-Gateway, 15.05.2024)
Schenck ONE "Brownfield" Upgrade ermöglicht die Installation der Auswuchtsoftware auf Bestandsmaschinen - höhere Präzision und Effektivität

Schenck-Auswuchtmaschinen sind oft Jahrzehnte im Betrieb. Damit ihre Leistung im Laufe dieser Zeit nicht hinter der Leistung neuerer Maschinen zurückfällt, sind Nachrüstungen eine sinnvolle Option. Diese bietet der Experte für Auswuchttechnologie jetzt an. Die aktuellen Maschinen der Pasio-Baureihe von Schenck RoTec werden bereits über die Auswuch ...

BvD-Verbandstage: HiScout präsentiert Datenschutz-Modul (PR-Gateway, 15.05.2024)
Sicheres Datenschutzmanagement in einer Komplettlösung

Berlin, 15. Mai 2024 - Bundes- und Landesbehörden, aber auch privatwirtschaftliche Unternehmen müssen einen IT-Grundschutz gewährleisten. Kommt es zu Ausfällen in der IT oder einem Datenleck, durch das wichtige Informationen sickern, ist es für Gegenmaßnahmen meist zu spät. Ein ganzheitliches Sicherheitskonzept hilft dabei, Unternehmen vor solchen Ausfällen zu bewahren oder auf den Ernstfall vorzubereiten. Doch häufig fehlt die Ze ...

Erneut zertifiziert: innobis bietet ausgezeichnetes Qualitätsmanagement nach DIN ISO 9001:2015 (PR-Gateway, 15.05.2024)
Qualitätsmanagementsystem erfüllt internationale Norm in allen Kriterien

Hamburg, den 15. Mai 2024 - Die Zertifizierungsgesellschaft DNV bestätigt der innobis AG zum dritten Mal in Folge ein Qualitätsmanagementsystem nach DIN ISO 9001:2015. Das Rezertifizierungsaudit wurde ohne Abweichungen absolviert und bestanden. Alle Prozesse im Unternehmen laufen äußerst wirksam und normkonfor ...

Werbung bei Software-Infos-247.de:

Das Locky-Unwetter an mehreren Fronten bekämpfen

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen