Das BSI warnt vor der Angriffskampagne „TerminalFix“, einer Variante der bekannten „ClickFix“-Methode. Über diesen Weg gelangten Cyberkriminelle in die Netze zweier Berliner Senatsverwaltungen. Dabei wurden große Mengen sensibler und teilweise kritischer Daten gestohlen.
Die Angreifer forderten Lösegeld und veröffentlichten später rund 1,44 Millionen Dateien im Darknet. Betroffen waren unter anderem Personal- und Finanzunterlagen, Verträge, Informationen zu Disziplinarverfahren sowie Daten zur Kritischen Infrastruktur. Auch Passwörter im Klartext sollen erbeutet worden sein.
TerminalFix setzt auf Social Engineering: Nutzer werden auf manipulierte Webseiten geführt, die ein gefälschtes Cloudflare-Captcha zeigen. Dort sollen sie Tastenkombinationen ausführen und einen vorgegebenen Befehl in die Windows PowerShell einfügen. Der Befehl wird zuvor unbemerkt in die Zwischenablage kopiert. Anschließend wird Schadsoftware nachgeladen, die sich dauerhaft im System verankern kann.
Über einen SOCKS-Proxy können die Angreifer Verbindungen überwachen und sich im Netzwerk weiterbewegen. Offen gespeicherte Passwortlisten erleichterten den Zugriff zusätzlich. Der Vorfall zeigt, dass bereits die Manipulation eines einzelnen Nutzers erhebliche Folgen für Datenschutz und IT-Sicherheit haben kann. Eine systematische Prüfung von Schutzmaßnahmen und Sicherheitsprozessen schafft hier wichtige Grundlagen für einen wirksamen Schutz.
Quelle:
https://it-news-blog.com/?p=3840
IT-Sicherheit gezielt prüfen und Sicherheitslücken erkennen
https://www.tec4net.com/web/tisax-informationssicherheit-in-der-automobilindustrie/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com