Aktuelle Schadcode-Warnung, hier im Kontext des Ukrainekonfliktes | Infos & Handlungsempfehlungen „Hermetic Wiper“

Wir sehen uns aktuell gezwungen, Sie auch auf diesem Weg über die neue Schadsoftware „Hermetic Wiper“ zu informieren da aktuell noch nicht alle Produkte im Bereich Endpoint Security diese Schadsoftware erkennen!

Allerdings ist auf Grund der Tatsache, dass bei einem Befall umgehend die lokalen Festplatten des Systems 35-fach (also unwiderruflich) gelöscht werden, aus unserer Sicht erhöhte Vorsicht geboten. Darüber Hinaus sind auch weitere Einnistungen möglich. Hier sei ausdrücklich erwähnt, dass die Firma ESET den hier erwähnten Schadcode aktuell erkennt!

Der Fokus dieser Schadsoftware lag in den letzten Tagen hauptsächlich auf dem Gebiet der Ukraine, aktuell wird allerdings eine deutliche Zunahme der Ausbreitung in Europa, hier speziell in der DACH Region beobachtet! Zudem ist es absolut sicher, dass hier bei Weitem nicht alle Aspekte zu überblicken sind. Entsprechend werden wir Sie auch hier zeitnah mit aktuellen Informationen versorgen.

Aus unserer Sicht können mögliche Sofortmaßnahmen wie folgt aussehen: 

• Restriktivere Anti-SPAM Richtlinien zum blocken von Phishing-Mails
•  Sandboxing von Email-Anhängen, vor allem für Emails
• Neue Patches müssen zeitnah / gesteuert installiert werden
• Die Aktualität Ihrer Systeme ist wichtiger denn je
• Zugriffe von außen nur mit Zwei- bzw. Multifaktor-Authentisierung
• Wenn nötig: Traffic Eingrenzung durch Geo-Policy

Selbstverständlich unterstützen wir Sie bei allen o.g. Maßnahmen und / oder Produkten! Die atecto-Managed-Services!

Sie können darüber hinaus fest davon ausgehen, dass das Thema Cybercrime in den kommenden Wochen massiv zunehmen wird! Hier bitten wir Sie auch ausdrücklich, sollten Sie Software nutzen deren Hersteller / Firmensitz sich in Russland befindet, die Tagespresse entsprechend zu verfolgen.

Sofern Sie Unterstützung benötigen, wenden Sie sich bitte an Ihren Ansprechpartner bei der atecto oder gerne auch über unsere Webseite Wir Helfen! an unser Team!

* wir weisen hier ausdrücklich darauf hin, dass es sich bei dieser Mail / diesem Newsletter um eine reine Empfehlung / Information handelt!
** ESET Hermitec Wiper: zum Artikel
*** Zusammenfassung des CISA/USA (entspricht dem deutschen BSI): zum Artikel