US-Energieministerium von Hackern erpresst

Bei den beiden Organisationen wurden Daten kompromittiert, nachdem Hacker über eine Sicherheitslücke im Dateiübertragungstool MOVEit Transfer in die Systeme eingedrungen waren. Diese Software wird weltweit von vielen Organisationen zum Austausch sensibler Daten eingesetzt.

Foto: GI

Von US- Regierungsbehörden bis hin zum britischen Telekommunikations- und Energieriesen Shell sind zahlreiche Opfer aufgetreten, seit das in Massachusetts ansässige Unternehmen Progress Software im vergangenen Monat eine Sicherheitslücke in MOVEit Transfer entdeckt hat.

Die weitreichenden Folgen zeigen, wie schwer es selbst den sicherheitsbewusstesten Regierungsbehörden fällt, Ransomware-Angriffe zu bekämpfen. Ransomware-Gruppen zielen häufig auf solche weit verbreiteten Tools ab.

Die US-amerikanische Cybersicherheitsbehörde CISA gab am Donnerstag bekannt, dass mehrere Bundesbehörden Ziel von Hackerangriffen geworden seien. Sie nannte keine konkreten Behörden, fügte aber hinzu, dass die zivilrechtlichen Strafverfolgungsbehörden des Bundes kaum beeinträchtigt seien. Analysten gehen davon aus, dass in den kommenden Wochen weitere Opfer bekannt werden.

Ein Sprecher des US-Energieministeriums erklärte, die Lösegeldforderungen seien per E-Mail an die einzelnen Einrichtungen versandt worden, nannte aber nicht die geforderte Summe. Der Sprecher sagte: „Die beiden Empfänger hatten keinen Kontakt zu Cl0p, und es gibt keine Anzeichen dafür, dass die Lösegeldforderungen zurückgezogen wurden.“

Die Cl0p-Gruppe erklärte in einem Beitrag auf ihrer Website, der unter anderem den Inhalt „WIR HABEN KEINE REGIERUNGSDATEN“ enthielt, und falls wir versehentlich welche erhalten sollten, „WIR WERDEN TROTZDEM HÖFLICH DAMIT UMGEHEN UND SIE ALLE LÖSCHEN“.

Der Analyst Allan Liska von Recorded Future sagte, Cl0p habe möglicherweise einen schwerwiegenden Zwischenfall verursacht, indem es absichtlich Regierungsdaten gelöscht habe, um sich vor Vergeltungsmaßnahmen der USA und anderer Regierungen zu schützen.

Hoang Anh (laut Reuters)

Quelle: https://www.congluan.vn/bo-nang-luong-my-bi-tin-tac-doi-tien-chuoc-post251962.html