In Deutschland wurde unter anderem ein Großunternehmen für Maschinenbau Opfer von Egregor wesentliche Geschäftsprozesse waren infolge des Ransomwareangriffs beeinträchtigt. Außerdem gab es eine weitere deutsche Betroffenheit im Bereich Medizintechnik. Auch ein größerer deutscher Industrieverband berichtete über mehrere Vorfälle bei seinen Mitgliedern.

Medien berichteten, dass zuletzt auch Daten der Spielehersteller Crytek und Ubisoft auf der „Dedicated Leak Site (DLS)“ von Egregor veröffentlicht wurden. Es sollen 20 MB von Ubisoft geleakt worden seien, teilweise sei Quellcode aus einem noch nicht veröffentlichten Computerspiel kopiert worden. Zudem sollen 380 MB des Unternehmens Crytek aus der Spieleentwicklungsabteilung exfiltriert worden seien. Darüber hinaus wurde im Oktober 2020 der US-Buchhändler Barnes & Noble Opfer von Egregor.

Nach Verbreitung der Ransomware und nachfolgender Infektion durch Egregor werden alle erreichbaren Dateien, bis zu täglich mehreren hundert Gigabyte pro Tag, an die IP-Adresse der Täter exfiltriert. Im nächsten Schritt werden die Daten auf den infizierten Computern mit einem symmetrischen Verschlüsselungsverfahren verschlüsselt. Im Anschluss wird auf den betroffenen Computern eine Nachricht mit detaillierten Angaben zur Forderung des Lösegelds angezeigt.

In einigen Fällen wurde die Lösegeldforderung über die lokal erreichbaren Drucker verbreitet. Infektion, Daten-Exfiltration und Verschlüsselung passieren in einem relativ kurzen Zeitraum, der vor allem von der verfügbaren Bandbreite abhängt. Ein Teil der abgeflossenen Daten wird auf einer „Dedicated Leak Site (DLS)“ veröffentlicht, um so die Lösegeldforderung zu verstärken und mehr Handlungsdruck auf die Opfer auszuüben. Lösegelder zwischen zwei und fünf Millionen Euro wurden pro Fall mithilfe von Egregor bereits erpresst.

Quelle: Bundesamt für Sicherheit in der Informationstechnologie

Der Beitrag Angriffe mit der Ransomware Egregor erschien zuerst auf Wipp Solutions.

Sie können sofort das disruptive Preis- und Leistungsmodell des S3-kompatiblen Objektspeichers von Wipp Solutions mit unserer Backuplösung für Microsoft 365 nutzen. Microsoft bietet leistungsstarke Dienste in 365 – eine umfassende Sicherung Ihrer Office-Daten gehört jedoch nicht dazu.

Wipp Backup für Microsoft Office 365 ermöglicht die Sicherung und Wiederherstellung von Exchange-, SharePoint- und OneDrive für Business-Daten. Wir unterstützt S3-kompatiblen Cloud-Objektspeicher und dieser ist auf Interoperabilität mit Hot Cloud Storage überprüft.

Wir bietet die Vorteile des Cloud-Objektspeichers und bietet Ihren Backups unbegrenzte Speicherkapazität sowie einfache vorhersehbare Preise ohne Gebühren für Egress- oder API-Anforderungen. Jetzt können Sie den kostengünstigen, leistungsstarken und S3-kompatiblen Objektspeicherdienst von Wipp Solutions nutzen, um den Datenschutz zu wesentlich geringeren Kosten zu verbessern.

Der Beitrag Wipp Backup + S3-Storage für Microsoft 365 erschien zuerst auf Wipp Solutions.

• Überall wo es um Datenschutz geht, ist auch Kryptographie ein wichtiges Thema. Loggen Sie sich auf einer Webseite mit Ihrem Passwort ein, geschieht dies in der Regel verschlüsselt. Auch Ihre Mails oder WhatsApp-Nachrichten können Sie verschlüsselt verschicken. Um abhörsicher zu telefonieren, ist auch hier eine Verschlüsselung möglich.
• In der modernen Kryptographie wird zwischen der symmetrischen und der asymmetrischen Verschlüsselung unterschieden. Bei der symmetrischen Verschlüsselung nutzen Absender und Empfänger wie bei der Caesar-Verschlüsselung den gleichen Schlüssel. Dafür muss der Schlüssel allerdings beiden Personen bekannt sein und mündlich oder unverschlüsselt übermittelt werden.
• Bei der asymmetrischen Verschlüsselung gibt es einen öffentlichen und einen privaten Schlüssel. Mit dem öffentlichen Schlüssel kann jeder Nutzer Ihnen eine verschlüsselte Nachricht zuschicken. Die Entschlüsselung der Nachricht ist jedoch nur über den privaten Schlüssel möglich.
• Die Kryptographie kennt viele verschiedene Methoden, eine Datei zu verschlüsseln. Viele Methoden basieren auf komplexen mathematischen Strukturen wie elliptischen Kurven, Ringen und endlichen Körpern. Um komplexe Kryptographie zu entwickeln, ist daher ein tiefes Verständnis von Mathematik notwendig.

Der Beitrag Kryptografie leicht erklärt erschien zuerst auf Wipp Solutions.

Kontaktieren Sie uns, wir beraten Sie gerne.

Gültig bis 31. März 2021

Der Beitrag Kostenlose SG oder XG Firewall für Sie erschien zuerst auf Wipp Solutions.