Neu entdeckt: Buer-Malware-Dropper

Sophos News
Anzeige

Beitrag teilen

Sophos Rapid Response Team entdeckt neue Buer-Malware. Ein schnelles Einschreiten von Spezialistenteams kann Unternehmen vor größeren Schäden durch Cyberangriffe bewahren.

Nachdem Sophos mit seinen Rapid Response Service offiziell Ende Oktober 2020 live gegangen ist, haben die Security-Spezialisten den ersten bekannten Einsatz des Buer-Malware-Droppers zur Einschleusung von Ransomware entlarvt. Sophos Rapid Response hat diese Entdeckung während der Entschärfung einer Ryuk-Ransomware-Attacke gemacht, die Teil einer ganzen Welle von Ryuk-Angriffen mit neuen Tools, Techniken und Verfahren ist. Bei diesem Vorfall setzten die Angreifer eine neue Variante von Buer ein, um die Ryuk-Ransomware zu starten. Anschließend intensivierten die Kriminellen ihren Angriff, indem sie Buer mit anderen Arten von Loader-Malware kombinierten.

Anzeige

Buer Loader’s Malware-as-a-Service

Erst kürzlich hatte Sophos im Whitepaper „Hacks for Sale: Inside Buer Loader’s Malware-as-a-Service“ die Brisanz und Gefährlichkeit des Buer-Malware-Droppers beschrieben und wie er Windows-PCs kompromittiert, um Schadprogramme einzuschleusen.

„Es zeigt sich zunehmend, dass Zeit bei einem Angriff von entscheidender Bedeutung ist. Die Angreifer sind kreativ und versuchen mit multiplen Techniken, ihre Schadsoftware ins Unternehmen einzuschleusen. Ist die Malware einmal im Unternehmen, zählt buchstäblich jede Minute zwischen der initialen Kompromittierung und der Neutralisierung des Angriffs“, sagt Joe Levy, Chief Technology Officer bei Sophos. „Fortschrittliche Angriffe können einen Geschäftsbetrieb schnell zum Stillstand bringen. IT-Manager, die einen Ransomware-Angriff persönlich erlebt haben, wissen das nur zu gut. Sophos Rapid Response kann zur Vermeidung oder Eingrenzung von Schäden durch Angriffe enorme Hilfe leisten. Der Service stoppt die Attacke und übernimmt die dafür nötigen komplexen und zeitaufwändigen Prozesse.“

Anzeige

Mehr dazu bei Sophos.com

 


Über Sophos

Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.


 

Passende Artikel zum Thema

Schnelle Eingreiftruppe für den Cyber-Notfall

Schnelle Eingreiftruppe für den Cyber-Notfall: Sophos startet Rapid Response Service. Somit bietet das Sophos Expertenteam schnelle Reaktion auf aktive Cyberangriffe, minimiert ➡ Weiterlesen

KMUs im Fokus von LockBit-Ransomware

KMUs im Fokus: Sophos präsentiert seine neueste Studie zur LockBit-Ransomware. Zwei Techniken fallen dabei auf: Erstens, der Einsatz von automatisierten ➡ Weiterlesen

IoT-Geräte: Wie bleibt man weiterhin sicher im Homeoffice?

Homeoffice ist für viele Arbeitnehmer mittlerweile nicht mehr nur verordnet, sondern auch erwünscht. Den eigenen PC für sich und den ➡ Weiterlesen

Ransomware-Attacken verändern Prioritäten

Eine weltweite Studie von Sophos zeigt: Unternehmen, die von Ransomware betroffen waren, setzen nach einem Angriff andere Prioritäten als Unternehmen, die ➡ Weiterlesen