![](\"http:\/\/just-now.news\/de\/wp-content\/uploads\/sites\/3\/2023\/02\/63e12858b480cc7a0418deaf.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Bei der gro\u00df angelegten globalen Cyberangriffswelle (RT DE<\/em>\u00a0berichtete<\/a>) mit Erpressungssoftware sind auch Firmen und \u00f6ffentliche Einrichtungen in Deutschland gesch\u00e4digt worden. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) teilte am Montag auf dpa<\/em>-Anfrage mit:<\/p>\n “Nach aktuellem Kenntnisstand scheint es in Deutschland eine mittlere dreistellige Zahl an Betroffenen zu geben.”<\/em><\/p>\n<\/blockquote>\n Konkretere Aussagen zum Ausma\u00df der Sch\u00e4den seien derzeit noch nicht m\u00f6glich. Die italienische Cyber-Sicherheitsbeh\u00f6rde ACN hatte bereits am Sonntag vor der Angriffswelle gewarnt und dazu aufgefordert, dass Organisationen Ma\u00dfnahmen ergreifen sollten, um ihre Systeme zu sch\u00fctzen. Die Cyberattacken richten sich gegen Anwender einer speziellen Virtualisierungs-L\u00f6sung des Herstellers VMWare\u00a0\u2013 sogenannte ESXi-Server\u00a0\u2013 die einen physischen Server in mehrere virtuelle Maschinen aufteilt.<\/p>\n Nach Angaben des BSI lag der regionale Schwerpunkt der Angriffe auf Frankreich, den USA, Deutschland und Kanada. Auch weitere L\u00e4nder seien betroffen. Im Rahmen\u00a0sogenannter Ransomware-Angriffe dringen die Angreifer in die Systeme ein, \u00fcbernehmen die Kontrolle und sperren die Opfer aus. Dabei werden in der Regel die Daten verschl\u00fcsselt und nur nach Zahlung eines L\u00f6segelds wieder zug\u00e4nglich gemacht.<\/p>\n Die Sicherheitsl\u00fccke bei der VMWare-Software wurde nach Angaben des BSI bereits im Februar 2021 durch eine Aktualisierung des Programms geschlossen. Die Beh\u00f6rde habe zu dieser Zeit auch vor der Ausnutzung von Schwachstellen im entsprechenden Produkt gewarnt.<\/p>\n R\u00fcdiger Trost, Head of Cyber Security Solutions der IT-Sicherheitsfirma WithSecure, sagte der dpa<\/em>, weltweit seien etwa 84.000 Server mit der betroffenen Software installiert, in Deutschland etwa 7.000. Welche\u00a0dieser Server\u00a0noch verwundbar seien, lasse sich aber nicht sagen. Der Experte verwies ebenfalls darauf, dass die Sicherheitsl\u00fccke bereits vor geraumer Zeit entdeckt und geschlossen worden sei.<\/p>\n “Wer jetzt noch Opfer wird, sollte seine Schutzma\u00dfnahmen \u00fcberpr\u00fcfen.”<\/em><\/p>\n<\/blockquote>\n Eine Besonderheit sei, dass sich im aktuellen Fall der Angriff nicht gegen eine Windows-Software richte, sondern gegen eine L\u00f6sung, die auf dem Betriebssystem Linux l\u00e4uft.<\/p>\n “Viele denken f\u00e4lschlicherweise, eine Linux-Ransomware gibt es nicht und verzichten auf entsprechende Schutzma\u00dfnahmen”, sagte Trost.<\/em><\/p>\n<\/blockquote>\n (rt<\/em>\/dpa<\/em>)<\/p>\n Mehr zum Thema <\/strong>–<\/strong>Gro\u00dffl\u00e4chiger Internetausfall in Italien<\/a><\/p>\n\n
\n
\n
\n