Wien ass Evil Corp - De Mastermind hannert der Garmin Ransomware Attack?

August 31, 2020 By Nick Anderson Nee Comments 6 Minutt

Hacking ass eng Bedrohung déi d'Existenz vun all Firma erausfuerdert. Egal ob grouss oder kleng, Firme vun alle Gréisste sinn déi ëmmer präsent Bedrohung vun externen Attacken. Et kann e Service nëtzlos maachen, Daten zerstéieren, Informatioun iwwer Benotzer klauen, a kann en irrecuperable Verloscht fir de Ruff vun engem Service maachen. Firmen sinn op d'Vertraue vum Client gebaut, an dat Vertrauen ass déif gerëselt wann eng Dateverletzung geschitt, oder och wann de Service temporär net verfügbar ass.

Germin Ransomware Attack

Wärend Hollywood eis géif gleewen datt Sécherheetsverletzungen eng Aarbecht vun engem eenzegen Hacker hannert dem Computer sinn, an der Realitéit ass Hacking méi dacks wéi net d'Aarbecht vun enger Grupp vun Hacker. Verschidde Hackinggruppen hunn sech notoresch gemaach duerch hir Efforten fir IT-Infrastrukture vun notabele Firmen op der Welt erofzebréngen.

E Beispill ass vun Evil Corp - eng russesch-baséiert Hacking Grupp déi angeblech de Meeschter hannert engem rezent war ransomware Attack op Garmin. Et ass eng Schwäizer-baséiert Firma an e Pionéier an der GPS Technologie a bitt datselwecht fir Autoen, Marine Gefierer, Smartwatches, a méi.

kréien FastestVPN

Wat ass Ransomware?

Ransomware ass eng vun den déidlechsten Aarte vu malware. Méi heefeg Aarte vu Malware wéi Viren a Würmer infizéieren e System, korrupt a maachen verschidde Kopien vu Benotzerdateien, a verbreet op aner Systemer iwwer extern Drive a lokal Netzwierker. Esou Malware kann mat engem kapabelen Anti-Virus gebotzt ginn, awer Ransomware gespaart Iech vun Äre wäertvollen Donnéeën.

Et verschlësselt Dateien, sou datt se fir Iech net verfügbar sinn ouni den Entschlësselschlëssel. Den Ugräifer wäert Léisegeld verlaangen - typesch a Krypto-Währung - fir den Entschlësselschlëssel z'iwwerloossen.

Malware kann Iech vun E-Mail duerch Phishing-Versich schloen, déi Iech tricke fir eng Datei erofzelueden oder e Link ze besichen. Awer Tëschefäll wéi de Garmin Ransomware Attack erfuerdert vill méi Konzentratioun an Zäit. Hacker Gruppen widmen Zäit ze léieren iwwer de Sécherheetssystem vun der Firma a wéi eng Verteidegungen si hunn. A nodeems se eng Schwachstelle gesinn hunn oder duerch Malware op all System ofgesat hunn, kënnen se den Attack initiéieren.

Garmin Ransomware Attack vun 2020

An de leschten Deeg vum Juli 2020 sinn d'Garmin Systemer offline gaang oder waren zu engem gewësse Grad betraff - op d'mannst. Dat enthält säi GPS Service, Websäit, Clientsservice an intern Systemer. D'Lëscht vun de betraffene Garmin Servicer enthält Garmin Connect, FlyGarmin, FitPlan, Garmin Aviation. Garmin huet a Pressecommuniqué déi d'Allgemengheet vun engem Cyberattack op d'Firma informéiert huet.

d' cyberattack lénks Benotzer frustréiert ouni Accès op hir Fitness Apps, souguer Piloten déi Problemer eroflueden déi neisten Navigatioun Donnéeën fir Flich. Et huet méi wéi eng Woch gedauert ier d'Garmin Systemer erëm komplett online waren. D'Ressourcen, d'Nuetsstonnen an den ëffentleche Gejäiz sinn Deel vun der Erfahrung déi no engem Cyberattack mat sech bréngt.

Am Fall vum Garmin gouf d'Benotzerinformatioun net geklaut, soss wier dat en nach méi grousst Thema gewiescht. Geklaut Benotzerdaten, déi duerch Cyberattacke gesammelt ginn, ginn op de Verkaf Dark Web. Mir schwätzen iwwer Millioune a Milliarde Benotzerkonten mat E-Mail Adressen a souguer Kreditkaartinformatioun. D'Informatioun gëtt benotzt fir Umeldungsinformatioun Stuff, dofir freet all Service seng Benotzer prompt hir Passwierder z'änneren.

Garmin huet ni explizit d'Malware genannt, nëmme bezitt sech op déi verschlësselte Natur vu senge Systemer no der Cyberattack. Verschidde Quellen hunn bestätegt datt d'Malware a Fro WastedLocker ass. D'Ransomware soll d'Produkt vun der Hackergrupp Evil Group sinn. Ee gemellt huet duerch onofhängeg Fuerschung bestätegt datt d'Ransomware wierklech WastedLocker war an datt Garmin d'Entschlësselschlëssel kritt huet andeems d'Léisegeld bezuelt huet.

Sou ass d'Natur vu Ransomware. Well d'Verschlësselung op komplex Mathematik hänkt, wäerten och modern Computeren Milliarde vu Joer daueren fir duerch Brute Forcing ze knacken. Komplexitéit a Schwieregkeete fir déi richteg Kombinatioun ze knacken addéieren wann Dir méi Bits an der Equatioun aféiert.

Den US Treasury huet Sanktiounen op den Ëmgang mam WastedLocker gesat. D'Sanktioun blockéiert all US-baséiert Firma fir Léisegeld un den Hackergrupp fir d'Entschlësselschlëssel ze bezuelen. Awer Garmin huet d'Entschlësselungsschlëssel zréckgezunn, an et ass nëmme méiglech andeems Dir de Léisegeld bezuelt.

Wéi sécher ze sinn géint Malware

Grouss Tech Firmen wéi Garmin investéieren Millioune Dollar fir d'Geschäft ze schützen. Awer glécklecherweis, fir Iech - de Benotzer - ass et nëmmen eng Fro vun e puer Dollar an e puer Praktiken, déi Iech hëllefen sécher ze bleiwen.

Benotzt en Anti-Virus

Malware huet verschidden Aarte, an eent ka méi geféierlech sinn wéi déi aner. Investéiert an n Anti-Virus, dee kapabel ass mat all Typ vu Malware ze këmmeren, an een deen regelméisseg mat neie Malware Ënnerschrëften aktualiséiert gëtt. En Anti-Virus scannt erofgeluede Dateien, Websäiten, E-Mail-Uschlëss a Linken.

Phishing Scams erkennen

phishing ass eng betrügeresch Technik entwéckelt fir Iech ze tricken, dacks andeems Dir e Gefill vun Dringendes erstallt. Eng E-Mail déi Iech iwwer d'Suspension vum Kont informéiert oder e Passwuert zréckgesat E-Mail, deen Dir ni gefrot hutt, sinn Zeechen datt eppes fësch ass. Notéiert d'E-Mailadress vum Sender; Dir wäert e puer Diskrepanz fannen. Wann Dir am Finanzdepartement an enger Firma sidd an eng Bezuelungsufro vun engem Verkeefer oder souguer dem CEO gemaach gouf, bestätegen ëmmer perséinlech oder iwwer en Telefon.

Schützt Iech selwer op onsécher Netzwierker

De Web haut benotzt meeschtens HTTPS fir Sessiounen ze sécheren, awer net all Websäite sinn iwwergaang. Ausserdeem sinn ëffentlech Wi-Fi Hotspots schwaach wann et ëm Sécherheet kënnt. Mann-an-der-Mëtt Attacke kënnen Iech duerch gefälschte Zougangspunkte zielen. Et ass einfach fir een mat adäquat Wëssen fir Datepäck aus Ärem Apparat ze snuffelen.

FastestVPND'Verschlësselung ass eng Feature déi aktivéiert ass wann Dir mat engem Server verbënnt. Et verhënnert Interventioun vun Drëtt Partei wärend och Är Aktivitéit privat hält.

Konklusioun

Et gëtt méi wéi ee Wee wéi Hacker eng Entitéit oder Benotzer zielen. E puer kéinte wéinst Schwachstelle sinn, déi duerch Malware gepflanzt sinn, oder et kéint Null-Dag Ausnotzen sinn. Sécherheetsexperten schaffen onermiddlech fir nei Bedrohungen op d'Opmierksamkeet vun der Allgemengheet ze bréngen. E gudde Wee fir Cyberattacken ze vermeiden ass andeems Dir op Tëschefäll wéi de Garmin Ransomware Attack aktualiséiert bleift.