Ransomware-Welle: WantToCry nutzt SMB-Dienste zur Fernverschlüsselung
Die Ransomware-Variante WantToCry zielt darauf ab, Unternehmen durch Ausnutzung eines weit verbreiteten Dateifreigabeprotokolls zu befallen und verschlüsselt Dateien, ohne dass auf dem System des Opfers Schadsoftware ins
Kurzfassung
Warum das wichtig ist
- Die Ransomware-Variante WantToCry zielt darauf ab, Unternehmen durch Ausnutzung eines weit verbreiteten Dateifreigabeprotokolls zu befallen und verschlüsselt Dateien, ohne dass auf dem System des Opfers Schadsoftware ins
- Diese Angriffe markieren einen deutlichen Wandel in der Herangehensweise dienen als Warnung für jede Organisation, die Dateifreigabedienste weiterhin dem offenen Internet aussetzt.
- WantToCry leitet seinen Namen , dem verheerenden Ransomware-Wurm, der 2017 globale Netzwerke durch ein Schwachstelle im Server Message Block (SMB)-Protokoll lahmlegte.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Die Ransomware-Variante WantToCry zielt darauf ab, Unternehmen durch Ausnutzung eines weit verbreiteten Dateifreigabeprotokolls zu befallen und verschlüsselt Dateien, ohne dass auf dem System des Opfers...
Warum relevant
Obwohl WantToCry den Namen übernimmt, funktioniert es völlig anders: Es verbreitet sich nicht eigenständig, und es gibt keine Anzeichen dafür, dass die beiden Operationen miteinander verbunden sind.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Obwohl WantToCry den Namen übernimmt, funktioniert es völlig anders: Es verbreitet sich nicht eigenständig, und es gibt keine Anzeichen dafür, dass die beiden Operationen miteinander verbunden sind. Das gemeinsame Ziel ist jedoch dasselbe: Organisationen, die SMB-Ports dem Internet offen lassen.
Analysten von SophosLabs untersuchten WantToCry-Angriffe, bei denen Bedrohungsakteure den SMB-Dienst für den ersten Zugriff missbrauchten und anschließend Dateien in von Angreifern kontrollierte Infrastrukturen zur Fernverschlüsselung exfiltrierten. Sophos teilte dies in einem Bericht mit Cyber Security News (CSN) mit.
Die Angriffsfläche wird erheblich reduziert, da WantToCry ohne lokale Malware-Ausführung operiert und nach der Kompromittierung keine Aktivitäten außer der Dateiexfiltration und dem Überschreiben dieser Dateien auf dem Festplattenlaufwerk durchführt.
Sicherheitslage und Risiko
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/wanttocry-ransomware-abuses-smb-services/
- Quell-URL
- https://cybersecuritynews.com/wanttocry-ransomware-abuses-smb-services/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Künstliche Intelligenz als Schauplatz des globalen Machtkampfes: Xi Jinping und Trump stehen sich gegenüber
Auf der im Jahr 2026 in Shanghai stattfindenden Weltkonferenz für Künstliche Intelligenz (WAIC) positioniert sich China unter Staatspräsident Xi Jinping als Anführer des Globalen Südens und gründete mit 29 Ländern die Weltorganisation für künstliche Intelligenz-Zusammenarbeit (WAICO), um eine Alternative zu US-Technologiebündnissen zu schaffen. Während Peking den chinesischen KI-Markt mit einem prognostizierten Volumen von 1,2 Billionen Yuan im Jahr 2025 und der Vorstellung des Huawei-Systems Atlas 950 SuperPoD als Zeichen der technologischen Unabhängigkeit vorstellte, eskalierte die geopolitische Spannung durch US-Präsident Donald Trumps Vorwürfe bezüglich chinesischer Wahlmanipulation und die Ankündigung verschärfter Zölle.
