Es ist wohl der schlimmste Cyber-Angriff aller Zeiten, der seit dem Wochenende weltweit läuft. Seit Freitagabend verbreitet sich die Ransomware WannaCry im Internet. Betroffen sind Windows-Systeme unterhalb von Windows 10, die nicht auf dem aktuellsten Stand sind. Aktuell sollen 200.000 Firmen, Systeme und Privatpersonen in 150 Ländern betroffen sein.
Renault unterbricht Produktion, Bahn auch betroffen
Auch Großunternehmen sind betroffen. So sind die Systeme der Deutschen Bahn und ihrer Logistiktochter Schenker befallen. Zwar war der Zugverkehr direkt nicht beeinträchtigt, sehr wohl aber interne Systeme. Zuganzeigen und Fahrkartenautomaten sind gehackt und funktionieren nicht mehr.
In Großbritannien waren die Rechner des nationalen Gesundheitssystems NHS betroffen, dadurch konnten manche Krankenhäuser nicht mehr arbeiten, Patienten mussten verlegt werden. In Frankreich hat der Autobauer Renault aus Sicherheitsgründen die Produktion in mehreren Werken unterbrochen.
Sogar die Telefonica hat WannaCry im Haus
In Spanien ist sogar der IT-Konzern Telefonica Opfer des Hackerangriffs. Erstaunlich, dass sogar ein IT-Konzern seine Systeme nicht ausreichend vor Ransomware schützt. Dafür spricht, dass die Hacker eine Sicherheitslücke in Windows genutzt haben, die eigens für die NSA eingerichtet worden war. Diese Lücke haben alle Windows-Betriebssysteme bis Windows 10.
Allerdings hat Microsoft im März ein Sicherheits-Patch angeboten, das aber offenbar von vielen Windows-Usern nicht aufgespielt wurde. Von Telefonica auch nicht? Hätten sie besser: Denn dann hätte WannaCry keine Chance gehabt. Am Samstag hat Microsoft reagiert und Updates auch für Systeme auf seine Server gestellt, die offiziell gar nicht mehr genutzt werden wie Windows XP und Windows Server 2003.
WannaCry verschlüsselt die Daten und fordert Lösegeld
Aber was macht der Kryptotrojaner eigentlich genau? WannaCry verbreitet sich per E-Mail. Die Ransomware verschlüsselt die Daten des Rechners, wenn die E-Mail geöffnet wird. Anschließend fordern die Erpresser die Zahlung von 300 Dollar Lösegeld bis zum 15. Mai in Form von Bitcoins – was wiederrum die Frage aufwirft, warum diese Cyberwährung, die vor allem Kriminellen ermöglicht, anonym Gelder zu verschieben, überhaupt noch existiert?
Schadsoftware verbreitet sich in Firmennetzen
Zahlen die Betroffenen bis Montag nicht, verdoppelt sich die Lösegeldforderung auf 600 Dollar, bis 19. Mai. Wird nicht gezahlt, sollen die Daten des Rechners gelöscht werden. Doch auch Windows-User, die die E-Mail gleich in den Papierkorb befördert haben, sind nicht aus dem Schneider. Offenbar verbreitet sich die Software in einem Unternehmen, sobald sie auf einem einzigen Rechner geöffnet wurde. Anschließend versucht WannaCry, andere Rechner zu infizieren, direkt und ohne E-Mail-Versand. Insofern könnte die Software mit dem neuen Arbeitstag erst richtig in Fahrt kommen.
Inzwischen hat das BKA die Ermittlungen in Deutschland übernommen. Regierungsnetze sollen angeblich nicht betroffen zu sein. Welche Unternehmen in Deutschland betroffen sind, ist noch nicht klar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bittet alle Unternehmen sich zu melden, wenn sie betroffen sind.
BSI spricht von Weckruf für die Unternehmen
Das BSI rät Unternehmen, umgehend die Windows-Software auf allen Rechnern abzudaten. „Der Mechanismus der Weiterverbreitung der Schadsoftware wird durch den Software-Patch von Microsoft vom 14. März 2017 (MS17-010) verhindert“, so das BSI. Zudem hat das BSI die wichtigsten Hinweise, was jetzt zu tun ist, in einem Dossier zusammengefasst, das auf der BSI-Webseite heruntergeladen werden kann. Über die Kanäle von CERT-Bund, UP KRITIS und Allianz für Cyber-Sicherheit stellt das BSI Wirtschaft und Verwaltung zusätzlich Informationen und Handlungsempfehlungen zur Verfügung.
BSI-Präsident Arne Schönbohm spricht in einer Stellungnahme offen an, dass die große Wirkung der Ransomware nur möglich ist, weil die Windows-Systeme nicht aktuell gehalten werden. Den aktuellen Angriff nennt er einen Weckruf. „Die aktuelle Schwachstelle ist seit Monaten bekannt, entsprechende Sicherheitsupdates stehen zur Verfügung. Wir raten dringend dazu, diese einzuspielen.“
Auch schon Krankenhäuser in Deutschland betroffen
Dass Schadsoftware sensible Daten verschlüsselt und erst gegen Lösegeld wieder freigibt, ist nicht neu. Auch in Deutschland waren schon Krankenhäuser betroffen. Im vergangenen Jahr war ein Krankenhaus in Arnsberg angegriffen worden. Ähnliche Fälle soll es schon in Köln, Essen, Mönchengladbach und Kleve gegeben haben.
