Eine kurze Info:
Ich habe, gestern auf Twitter, mitbekommen, dass Ransomware auf einige System versprüht wurden. Am größten betroffen ist die NHS und damit die Gesundheitsinfrastruktur Englands. Operationen werden abgebrochen, Patienten abgelehnt und RTWs umgeleitet. Es werden nur Notpatienten aufgenommen, dessen Leben davon abhängt.
In Deutschland betrifft es nicht alle Krankenhäuser. In Deutschland betrifft es, so wie weltweit, einige Betriebe, Schulen, Universitäten, die nicht auf die Wartung der IT geachtet haben. Es wurden 74 Länder bereits infiziert.
Zum Großteil sieht man es bei der Deutschen Bahn durch solche Anzeigen:
Man wird aufgefordert $300 in Wert von Bitcoins als Lösegeld zu senden. Zahlt man den Betrag nach 3 Tagen bzw. nach Ablauf des Countdowns nicht, wird der Betrag verdoppelt. Ab einer gewissen Zeit sollen auch alle Daten gelöscht werden.
Systeme, die mit den neusten Sicherheitsupdates versorgt sind, bleiben verschont. Die Hacker nutzen die Sicherheitslücke bei alten System aus (genaueres könnt ihr googlen). Die Malware ist bereits bekannt und Microsoft hat die Lücke vor paar Monaten geschlossen.
Durch der jetzigen Krise erkennt man, wie wenig die System heutzutage gewartet werden und die Investitionen in IT zu gering ist.
Das sollte nur ein kurzer Überblick sein. In diesem Thread könnt ihr weiter diskutieren oder Informationen posten.