HKCERT warnt: Zwei Ransomware-Gruppen greifen Hongkonger Institutionen an – Bildungssektor muss sich besser schützen

Das Hongkonger Zentrum für Cybersicherheitsvorfälle (HKCERT) hat kürzlich eine Warnung herausgegeben, um lokale Unternehmen und Bildungseinrichtungen zu erhöhen, ihre Cybersicherheitsvigilanz zu verbessern. Nach dem Eindringen der Ransomware-Gruppe Orova in Unternehmen in Hongkong letzte Woche hat eine weitere Gruppe namens „The Gentlemen“ ebenfalls Angriffe auf verschiedene Branchen gestartet. Kürzlich wurde berichtet, dass die Hong Kong Baptist University (HKBU) auf ihrer Dark-Web-Leak-Website aufgeführt ist und möglicherweise von einem Ransomware-Angriff betroffen ist.

Analyse der aktuellen Ransomware-Aktivitäten

HKCERT hat analysiert, dass mehrere kürzliche Ransomware-Vorfälle mit gestohlenen Konten-Anmeldeinformationen oder nicht aktivierter Multi-Faktor-Authentifizierung (MFA) verbunden sind, was zeigt, dass Angreifer zunehmend dazu neigen, legitime Konten für ihre Eindringungen zu nutzen, anstatt traditionelle Malware-Angriffe durchzuführen. Obwohl die Vorfälle noch untersucht werden, spiegelt dies erneut die anhaltende Bedrohung durch Ransomware und die Sicherheitsrisiken bei der Authentifizierung wider. Alle Institutionen sollten ihren eigenen Cybersicherheitsstatus und ihre Abwehrmaßnahmen überprüfen.

Präventionsmaßnahmen und Empfehlungen

HKCERT empfiehlt der Öffentlichkeit und Unternehmen, folgende Präventionsmaßnahmen zu ergreifen:

• Vermeiden Sie die Wiederverwendung von Passwörtern und verwenden Sie für wichtige Konten unabhängige und starke Passwörter.
• Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) und bevorzugen Sie phishingsichere Authentifizierungsmethoden.
• Überprüfen Sie regelmäßig auf geleakte Konten-Anmeldeinformationen und ungewöhnliche Anmeldeaktivitäten.
• Stärken Sie das Bewusstsein der Mitarbeiter und Benutzer für Phishing, Social Engineering und Kontosicherheit.
• Überprüfen und aktualisieren Sie regelmäßig alle externen Dienste, Cloud-Plattformen und Drittanbieteranwendungen.
• Richten Sie eine Offline- und Offsite-Backup-Strategie ein und führen Sie regelmäßig Wiederherstellungsübungen durch.

HKCERT betont, dass mit der Verbreitung von Cloud-Diensten und Remote-Arbeitsmodellen Anmeldeinformationen zum Hauptangriffsziel von Cyberkriminellen geworden sind. Institutionen müssen regelmäßig die Kontosicherheit überprüfen und umfassende Schutzmaßnahmen wie Multi-Faktor-Authentifizierung umsetzen.

Wenn Sie vermuten, dass Sie von einem Ransomware-Angriff betroffen sind, sollten Sie das betroffene System sofort isolieren und HKCERT um Unterstützung bitten. Detaillierte Verteidigungsempfehlungen finden Sie in den Sicherheitsankündigungen von HKCERT.