Trojaner ist tot 16.05.2017, 14:55 Uhr

WannaCry: Und das soll Nordkorea gewesen sein?

Erstaunlich: Ein Land, in dem es kaum Computer und kein richtiges Internet gibt, soll für den weltweiten WannaCry-Angriff verantwortlich sein. Darauf deuten Programmcodes hin, die schon einmal in der nordkoreanischen Attacke auf Sony Pictures enthalten waren. Unterdessen scheint die Verbreitung der Ransomware gestoppt.

Der britische IT-Experte Marcus Hutchins hat den Ausschalter für WannaCry gefunden: Er registrierte einfach eine Webseite, um den Trojaner zu stoppen.

Der britische IT-Experte Marcus Hutchins hat den Ausschalter für WannaCry gefunden: Er registrierte einfach eine Webseite, um den Trojaner zu stoppen.

Foto: Frank Augstein/AP/dpa

Die IT-Experten von Sicherheitsfirmen wie Symantec und Kaspersky haben in den Quellcodes der WannaCry-Software Passagen gefunden, die schon in der Ransomware enthalten war, mit der im November 2014 Sony Pictures erpresst worden war.

2014 griffen koreanische Hacker Sony Pictures an

Hacker hatten die gesamte IT-Infrastruktur bei Sony Pictures für mehrere Tage lahmgelegt. Auf den Arbeitsplatzrechnern erschien die Meldung, die Geräte seien von einer Gruppe namens Guardians of Peace gekapert worden. Die erbeuteten Daten – mehrere Terabyte – landeten anschließend im Internet. Neben Filmen erschienen dort auch Gehaltslisten und E-Mails. Auch ein noch unveröffentlichtes Drehbruch für einen James-Bond-Film erbeuteten die Hacker damals.

Top Stellenangebote

Zur Jobbörse
Hamamatsu Photonics Deutschland GmbH-Firmenlogo
Vertriebsingenieur (m/w/d) Bereich Spektrometer und Mikroskopie Hamamatsu Photonics Deutschland GmbH
Herrsching am Ammersee Zum Job 
Brüninghoff GmbH & Co.KG-Firmenlogo
Ingenieurin (m/w/divers) als Führungskraft für Arbeitssicherheit / Gesundheitsschutz Brüninghoff GmbH & Co.KG
Quantum-Systems GmbH-Firmenlogo
.Net Software Developer (Munich or Kyiv) (f/m/d) Quantum-Systems GmbH
Gilching, Kiew (Ukraine) Zum Job 
Quantum-Systems GmbH-Firmenlogo
Junior Recruiter (m/f/d) Quantum-Systems GmbH
Gilching Zum Job 
Kromberg & Schubert Automotive GmbH & Co. KG-Firmenlogo
Ingenieur für Funktionale Sicherheit (m/w/d) Kromberg & Schubert Automotive GmbH & Co. KG
Abensberg bei Regensburg Zum Job 
Quantum-Systems GmbH-Firmenlogo
Manager (m/w/d) Export/Zoll & Auftragsabwicklung Quantum-Systems GmbH
Gilching Zum Job 
Rhein-Sieg Netz GmbH-Firmenlogo
Ingenieur (m/w/d) Strategische Netzplanung Rhein-Sieg Netz GmbH
Siegburg Zum Job 
Stadtwerke Hennigsdorf GmbH-Firmenlogo
Wirtschaftsingenieur:in (m/w/d) für die Wärmeversorgung und Erneuerbare Energien Stadtwerke Hennigsdorf GmbH
Hennigsdorf Zum Job 
EMKA Beschlagteile GmbH & Co KG-Firmenlogo
Produktmanager für elektronmechanische Produkte (m/w/d) EMKA Beschlagteile GmbH & Co KG
Wuppertal Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur Planung Bauwerke (w/m/d) Die Autobahn GmbH des Bundes
Brücken (Pfalz), Güstrow Zum Job 
THOST Projektmanagement GmbH-Firmenlogo
Ingenieur*in (m/w/d) im Risikomanagement im Bereich Energie THOST Projektmanagement GmbH
Berlin, Hannover, Nürnberg Zum Job 
Rhein-Sieg Netz GmbH-Firmenlogo
Ingenieur (m/w/d) Netzbetrieb Rhein-Sieg Netz GmbH
Siegburg Zum Job 
Stadtwerke Wedel GmbH-Firmenlogo
Netzplaner (m/w/d) im Bereich Asset Management Stadtwerke Wedel GmbH
Jacobs-Firmenlogo
Elektroingenieur (m/w/d) Jacobs
München Zum Job 
Jacobs-Firmenlogo
HLK Ingenieur (m/w/d) Jacobs
München Zum Job 
Jacobs-Firmenlogo
Projektsteuerer (m/w/d) Jacobs
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Straßenplanung und Straßenentwurf Die Autobahn GmbH des Bundes
Dillenburg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) konstruktiver Ingenieurbau in der Außenstelle Netphen Die Autobahn GmbH des Bundes
Netphen Zum Job 
Präsidium Technik, Logistik, Service Der Polizei Baden-württemberg-Firmenlogo
Ingenieurin / Ingenieur (w/m/d) für den Bereich Funkplanung/-messung Präsidium Technik, Logistik, Service Der Polizei Baden-württemberg
Stuttgart Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Straßenplanung und Entwurf Die Autobahn GmbH des Bundes
Dillenburg Zum Job 
Screenshot eines mit dem Trojaner Locky infizierten Windows-PC: In der Schadsoftware von WannaCry haben IT-Experten Programmschnipsel gefunden, die auf koreanische Hacker hindeuten. Allerdings kann jeder Hacker auf der Welt solche Zeilen kopieren, um seine Spuren zu verwischen.

Screenshot eines mit dem Trojaner Locky infizierten Windows-PC: In der Schadsoftware von WannaCry haben IT-Experten Programmschnipsel gefunden, die auf koreanische Hacker hindeuten. Allerdings kann jeder Hacker auf der Welt solche Zeilen kopieren, um seine Spuren zu verwischen.

Quelle: Soeren Stache/dpa

Zudem forderten die Angreifer, dass Sony Pictures die Nordkorea-Komödie „The Interview“ stoppt. Der Film war gerade angelaufen. In dem Film wird sich über die nordkoreanische Regierung lustig gemacht. Darin bekommen TV-Journalisten ein Interview mit Machthaber Kim Jong-un und werden beauftragt, ihn zu töten. Damals geriet Nordkorea in den Verdacht, hinter der Attacke zu stehen – der Staat, in dem es nur 28 Webseiten gibt.

Frühere Programmzeilen in WannaCry aufgetaucht

Teile des damals verwendeten Codes sind also jetzt auch in WannaCry wieder aufgetaucht. Manche Experten halten es allerdings für gewagt, deshalb Nordkorea für den weltweiten Angriff ins Visier zu nehmen.

Denn genau so gut können andere Hacker die Passagen kopiert und in ihre Schadsoftware eingebaut haben, um Spuren zu verwischen und von sich abzulenken. Die Code-Schnipsel wurden auch schon bei anderen Angriffen gesichtet, beispielsweise auf die Zentralbank in Bangladesch 2016 und eine Bank in Polen vor drei Monaten.

Chaos zum Wochenbeginn ist ausgeblieben

Unterdessen ist das befürchtete Chaos zum Wochenbeginn nicht eingetreten. Obwohl mehr als 200.000 Unternehmen, Organisationen und Privatrechner weltweit befallen sein sollen, hat sich der Trojaner nicht mehr weiterverbreitet. Dafür hatte am Wochenende ein erst 22 Jahre alter IT-Spezialist in Großbritannien gesorgt.

Telefonica-Zentrale in der Nähe von Madrid: Der spanische IT-Konzern und die Mutter des deutschen Mobilfunkers O2 wurde von WannaCry erfolgreich angegriffen. Das ist kein gutes Zeugnis für die IT-Sicherheit der Spanier.

Telefonica-Zentrale in der Nähe von Madrid: Der spanische IT-Konzern und die Mutter des deutschen Mobilfunkers O2 wurde von WannaCry erfolgreich angegriffen. Das ist kein gutes Zeugnis für die IT-Sicherheit der Spanier.

Quelle: Juan Carlos Hidalgo/dpa

Eigentlich hatte der Brite frei, setzte sich aber an seinen Rechner, als er von der WannaCry-Attacke hörte. Er entdeckte gemeinsam mit Kollegen, dass der Programmcode eine URL enthält, die noch nicht registriert war. Wenn WannaCry sich mit der URL in Verbindung setzte, löste das eine Fehlermeldung aus, was zur Weiterverbreitung führte. Nachdem der Brite die Webadresse registriert hatte und es keine Fehlermeldungen mehr gab, wurde die Weiterverbreitung gestoppt. WannaCry ist tot.

Frühere Windows-Programme unbedingt aktualisieren

Deshalb blieb es bislang ruhig, massive Schäden gab es in Deutschland nicht, soweit sich das überblicken lässt. Allerdings dürfte es eine ganze Reihe von Computern geben, die noch vor Abschaltung des Trojaners das Programm als E-Mail-Anhang aktiviert haben und deren Daten nun verschlüsselt sind.

Nach bisherigen Informationen nutzt die Zahlung des geforderten Lösegeldes nichts – die Rechner bleiben verschlüsselt. Da hilft meist nur, Betriebssystem und Software neu aufzuspielen – und dabei auch das Sicherheitspaket von Microsoft unbedingt herunterzuladen. Denn betroffen von WannaCry sind nur Versionen des Windows-Betriebssystems von XP bis 8.1, die nicht im März upgedatet wurden. Hier noch einmal der Link zum Update.

 

Ein Beitrag von:

  • Axel Mörer-Funk

    Axel Mörer-Funk ist Gesellschafter der Medienagentur S-Press in Bonn. Nach einem Volontariat beim Bonner Generalanzeiger und dem Besuch der Journalistenschule Hamburg arbeitete er u.a. als freier Journalist für dpa, Bunte und Wirtschaftswoche.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.