Ein Cyberangriff auf ein ukrainisches Staatsunternehmen hat 2.000 Computer getroffen
Das ist eine maschinelle Übersetzung eines Artikels aus der Onlinezeitung Korrespondent.net. Die Übersetzung wurde weder überprüft, noch redaktionell bearbeitet und die Schreibung von Namen und geographischen Bezeichnungen entspricht nicht den sonst bei Ukraine-Nachrichten verwendeten Konventionen.
Eines der ukrainischen Staatsunternehmen wurde Opfer eines Cyberangriffs, von dem mehr als 2.000 Computer betroffen waren. Dies wurde heute, am 1. Februar, vom Staatlichen Dienst für Sonderkommunikation und Informationsschutz der Ukraine gemeldet.
Es wird berichtet, dass die Computer eine massive Niederlage durch die Malware DIRTYMOE erlitten haben, die einen Fernzugriff auf die Geräte ermöglicht.
„Das Regierungsteam von CERT-UA hat eine Untersuchung der eingegangenen Malware-Samples durchgeführt, die Besonderheiten der Funktionsweise der Kontrollserver-Infrastruktur festgestellt und mehr als 2.000 betroffene Computer im ukrainischen Segment des Internets identifiziert. Die beschriebene Aktivität wird unter der Kennung UAC-0027 verfolgt“, heißt es in der Nachricht.
Der Staatliche Dienst für Sonderkommunikation und Informationsschutz warnte, dass im Falle des Betriebs von Computern mit veralteten Betriebssystemen, um die potenzielle Angriffsfläche zu verringern, solche Computer durch VLAN oder physische Segmentierung in separate Netzwerksegmente mit Filterung der ein- und ausgehenden Informationsflüsse getrennt werden sollten.