Notebookcheck

Security: StorageCrypt attackiert NAS-Systeme

Security: StorageCrypt attackiert NAS-Systeme
Security: StorageCrypt attackiert NAS-Systeme
Eine neue Schadsoftware attackiert Netzwerkspeicher über eine bereits seit längerem bekannte Lücke und erpresst Nutzer.

Wie BleepingComputer berichtet, nutzt die StorageCrypt genannte Schadsoftware eine bereits seit Mai bekannte, als SambaCry benannte Lücke. Diese Lücke ist ähnlich der von WannaCry ausgenutzten Schwachstelle und ist in der SMB-Umsetzung des Softwarepakets Samba zu finden.

Potentiell betroffen sind NAS-Systeme, auf denen Samba mit einer Version ab 3.5.0 läuft, wobei einige neuere Versionen bereits abgesichert sind. Die Systeme müssen dabei (direkten) Kontakt mit dem Internet haben, so empfiehlt sich als Sofortmaßnahme zum Schutz erst einmal, Netzwerkspeicher vom Internetzugriff zu trennen. 

Die Schadsoftware versucht zum einen, den kompletten Inhalt des NAS-Systems zu verschlüsseln und legt zum anderen eine unter Windows ausführbare Datei und einen .inf-File auf das Gerät, mit dem auf den Netzwerkspeicher zugreifende Computer infiziert werden sollen. Zur Entschlüsselung fordert der Angreifer 0,4 bis 2 Bitcoins und demnach bis zu 26.000 Euro.

Wie bereits bei anderen Verschlüsselungstrojanern gilt: Von einer Zahlung ist nicht nur aufgrund der mangelnden Erfolgsaussicht abzuraten, ob sich die Daten eventuell noch entschlüsseln lassen, ist unklar, bei einer korrekten Implementierung der Verschlüsselung aber unwahrscheinlich.

Quelle(n)

static version load dynamic
Loading Comments
Diesen Artikel kommentieren / Antworten
Teilen Sie diesen Artikel um uns zu unterstützen. Jeder Link hilft!
> Notebook Test, Laptop Test und News > News > Newsarchiv > News 2017-12 > Security: StorageCrypt attackiert NAS-Systeme
Autor: Silvio Werner,  7.12.2017 (Update: 15.05.2018)
Silvio Werner
Silvio Werner - Editor
Als stolzer Digital Native mag ich Zahlen und liebe Technik. Ein Chemiestudium endete zwar nicht erfolgreich, entfesselte dafür aber das Interesse an Testmethodiken und naturwissenschaftlichen Zusammenhängen, deren anwendernahe Vermittlung für mich im Fokus steht. Als Ausgleich dienen mir Laufen und Trekken.