NotPetya ist eine destruktive Schadsoftware, die im Juni 2017 weltweit massive Sch\u00e4den verursachte und sich als Ransomware tarnte, obwohl sie tats\u00e4chlich ein Wiper war. Ein Wiper zerst\u00f6rt Daten unwiederbringlich, anstatt sie wiederherstellbar zu verschl\u00fcsseln; anders als bei echter Ransomware war f\u00fcr die betroffenen Dateien keine funktionierende Entschl\u00fcsselung vorgesehen<\/strong>. Die angezeigte L\u00f6segeldforderung diente demnach lediglich als Tarnung f\u00fcr den eigentlichen Zweck der Schadsoftware, nicht als Grundlage f\u00fcr eine echte Zahlungsverhandlung. Sicherheitsforscher ordnen NotPetya als Weiterentwicklung der Petya-Familie ein, von der sie sich durch die rein destruktive Absicht ohne Wiederherstellungsoption unterscheidet.<\/p>\n Nutzt ein Angreifer legitime Administrationswerkzeuge zur lateralen Verbreitung im Netzwerk eines Versicherers, kann NotPetya weitere erreichbare Windows-Systeme treffen und dort Daten unwiederbringlich zerst\u00f6ren. Betroffen sein k\u00f6nnen dabei ebenso Bestandsf\u00fchrungs- wie Abrechnungssysteme, sofern sie \u00fcber das interne Netzwerk erreichbar sind und der Angriff nicht durch Segmentierung einged\u00e4mmt wird. Bei Versicherern bedeutet das destruktive Muster von NotPetya, dass eine Wiederherstellung nur \u00fcber getrennt aufbewahrte Backups m\u00f6glich ist<\/strong>, weil f\u00fcr die zerst\u00f6rten Daten keine funktionierende Entschl\u00fcsselung existiert. Die Dauer eines Ausfalls h\u00e4ngt damit st\u00e4rker vom Zustand der eigenen Sicherungen ab als von einer m\u00f6glichen Zahlung an die Angreifer.<\/p>\n NotPetya verbreitet sich \u00fcber den EternalBlue-Exploit, eine Schwachstelle im SMB-Protokoll, sowie \u00fcber die legitimen Windows-Administrationswerkzeuge PsExec und WMIC, mit denen sich die Schadsoftware ohne weiteres Zutun lateral im Netzwerk ausbreitet. Ein einzelner infizierter Rechner gen\u00fcgt damit als Einfallstor f\u00fcr die Ausbreitung<\/strong> auf weitere erreichbare Windows-Systeme im selben Netzwerk, sofern diese nicht durch Netzwerksegmentierung oder fehlende Berechtigungen abgeschottet sind.<\/p>\n Hat die Schadsoftware ein System erreicht, verschl\u00fcsselt sie zentrale Systemdateien und \u00fcberschreibt Teile der Festplattenstruktur, wodurch die Daten unwiederbringlich zerst\u00f6rt werden. Eine anschlie\u00dfend angezeigte L\u00f6segeldforderung fordert zwar zur Zahlung auf, eine funktionierende Entschl\u00fcsselung ist daf\u00fcr jedoch nicht vorgesehen<\/strong>. Dieser Ablauf, Verbreitung \u00fcber Administrationswerkzeuge gefolgt von destruktiver Verschl\u00fcsselung ohne Wiederherstellungsoption, unterscheidet NotPetya von echter Ransomware, bei der eine Zahlung auf eine tats\u00e4chliche Entschl\u00fcsselung der Daten abzielt. F\u00fcr die Wiederherstellung betroffener Systeme bleibt deshalb nur der R\u00fcckgriff auf Sicherungen, die getrennt vom betroffenen Netzwerk aufbewahrt wurden.<\/p>\nWie funktioniert NotPetya?<\/h2>\n
Woran erkenne ich NotPetya?<\/h2>\n