Security: Kryptotrojaner legt russische und ukrainische Firmen lahm

Nachdem der Kryptotrojaner namens 'Wanna Cry' im vergangenen Monat große Wellen geschlagen hat, gab es nun einen weiteren großen Angriff durch einen Kryptotrojaner. Dieser betrifft bisher hauptsächlich Firmen und Ämter in Russland und der Ukraine. Allerdings gibt es auch schon erste Berichte aus Spanien und Deutschland über infizierte Systeme. Zuvor bestätigte die russische Ölfirma Rosneft, dass der Konzern unter einem mächtigen Hackerangriff leide. In der Ukraine sind einige Energieunternehmen, die Post, diverse Banken, Mobilfunkanbieter und der Flughafen von Kiew betroffen. Auch das havarierte Atomkraftwerk Tschernobyl ist offenbar von dem Angriff betroffen, allerdings scheint hier die Lage unter Kontrolle zu sein. Bei vielen der angegriffenen Unternehmen sind die Websites aktuell noch offline.

Bei dem Virus handelt es sich offenbar um eine Abwandlung des schon bekannten Kryptotrojaners Petya. Der IT-Sicherheitsfirma Avira zufolge, nutzt der Virus die selbe Schwachstelle von Windows, welche zuvor schon von Wanna Cry ausgenutzt wurde. Um die betroffenen PCs wieder freischalten zu können, fordern die Verbreiter des Virus jeweils 300 US-Dollar in Bitcoins. Bisher wurde diese Summe 7 Mal an die Erpresser gezahlt.

Quelle(n)