{"id":550,"date":"2024-12-16T18:42:59","date_gmt":"2024-12-16T18:42:59","guid":{"rendered":"https:\/\/wyssavo.ch\/?p=550"},"modified":"2024-12-16T18:43:01","modified_gmt":"2024-12-16T18:43:01","slug":"interlock-une-menace-ransomware-qui-cible-de-multiples-secteurs","status":"publish","type":"post","link":"https:\/\/wyssavo.ch\/de\/interlock-eine-transomware-bedrohung-die-auf-mehrere-sektoren-zielt\/","title":{"rendered":"Interlock: Eine Ransomware-Bedrohung, die auf mehrere Branchen abzielt"},"content":{"rendered":"

Die Ransomware Interlock wurde im Jahr 2024 zu einer bedeutenden Bedrohung in der Cybersicherheitslandschaft. Die im Oktober 2024 erstmals entdeckte Malware zielt auf die Betriebssysteme Windows und FreeBSD ab, verschl\u00fcsselt die Dateien ihrer Opfer und verlangt ein L\u00f6segeld f\u00fcr die Entschl\u00fcsselung.<\/p>\n\n\n\n

Ursprung und Ausbreitung<\/strong><\/h2>\n\n\n\n

Die ersten Spuren von Interlock wurden im Oktober 2024 bei \u00f6ffentlichen Dateiverifikationsdiensten eingereicht, was auf eine Aktivit\u00e4t im September oder fr\u00fcher schlie\u00dfen l\u00e4sst. Obwohl der urspr\u00fcngliche Angriffsvektor unbekannt ist, gibt es Hinweise darauf, dass Interlock unbekannte Hintert\u00fcren (Backdoors) in den infizierten Systemen ausnutzen k\u00f6nnte. Der Forscher Sina Kheirkhah berichtete von der Entdeckung einer Backdoor auf einem kompromittierten Rechner, was darauf hindeutet, dass die Ransomware \u00fcber diese Schwachstelle eingeschleust worden sein k\u00f6nnte.<\/p>\n\n\n\n

Ziele und Auswirkungen<\/strong><\/h2>\n\n\n\n

Bisher hat die Datenoffenlegungsseite von Interlock sechs best\u00e4tigte Opfer aufgelistet: f\u00fcnf in den USA und eines in Italien. Die Daten aus den Dateiverifizierungsdiensten deuten jedoch auf eine weitere Verbreitung hin, mit potenziellen Opfern in Indien, Japan, Deutschland, Peru, S\u00fcdkorea und der T\u00fcrkei. Die betroffenen Organisationen sind in verschiedenen Bereichen t\u00e4tig, darunter Bildung, Finanzen, \u00f6ffentliche Verwaltung, Gesundheitswesen und verarbeitende Industrie, was unterstreicht, dass Interlock nicht zwischen den verschiedenen Arten von Institutionen diskriminiert.<\/p>\n\n\n\n

Funktionsweise von Interlock<\/strong><\/h2>\n\n\n\n

Interlock folgt der klassischen Ransomware<\/a> Nach der Infektion eines Systems verschl\u00fcsselt sie die Dateien und zeigt eine L\u00f6segeldforderung an, die eine Zahlung f\u00fcr die Bereitstellung des Entschl\u00fcsselungsschl\u00fcssels verlangt. Das Vorhandensein von Versionen, die an Windows und FreeBSD angepasst sind, verdeutlicht die Anpassungsf\u00e4higkeit der Malware an verschiedene Umgebungen und erh\u00f6ht ihr Verbreitungspotenzial.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vorbeugung und Abschw\u00e4chung<\/strong><\/h2>\n\n\n\n

Um sich vor Interlock und anderen Ransomware-Varianten zu sch\u00fctzen, sind robuste Cybersicherheitsma\u00dfnahmen unerl\u00e4sslich:<\/p>\n\n\n\n