[Hívé~-Ráñs~ómwá~ré: Só~ bégr~éñzé~ñ Síé~ íhré~ñ Sch~ádéñ~ úñd s~chütz~éñ Íh~r Úñt~érñé~hméñ~]

[Díé Hívé-Ráñsómwáré-Grúppé íst séít Mítté 2021 áktív úñd érláñgté Békáññthéít dúrch déñ Áñgríff áúf díé Gésúñdhéítssýstém dér Gédéñkstätté. Béí dém Áñgríff, dém bíshér békáññtéstéñ Vórfáll vóñ Hívé, wúrdé díé gésámté Óñlíñé-Pláttfórm vóñ Mémóríál láhmgélégt, sódáss díé Órgáñísátíóñ gézwúñgéñ wár, Ñótfállpátíéñtéñ íñ Éíñríchtúñgéñ áúßérhálb íhrés Ñétzwérks úmzúléítéñ. Álléíñ íñ díésém Jáhr íst és dás drítté Ráñsómwáré Áñgríff, dér sích dírékt áúf Zívílístéñ áúsgéwírkt hát — ím Áñschlúss áñ díéjéñígéñ ám Kólóñíálé Pípélíñé úñd JBS Fóóds.]

[Wás úñtérschéídét Hívé vóñ wéñígér áñsprúchsvólléñ Ráñsómwáré Áñgréífér, díé häúfíg éíñéñ „Spráý-áñd-Práý“ -Áñsátz vérfólgéñ (d. h. só víélé Sýstémé wíé möglích íñ kürzéstér Zéít spérréñ, óhñé dáss éíñ Íñtéréssé áñ Dátéñkómprómíttíérúñgéñ béstéht)¿]

[Díé Hívé-Ráñsómwáré-Grúppé ñútzt éíñ „dóppéltés Érpréssúñgsspíél“, béí dém síé díé krítíschéñ Dátéñ éíñés Zíéls éxfíltríért, bévór síé síé spérréñ, úñd ñútzt béídé áls Hébél, úm díé Kóstéñ dés Löségélds íñ díé Höhé zú tréíbéñ — éíñé Táktík, díé béí déñ Áñgréíférñ ímmér méhr áñ Bédéútúñg géwíññt.]

[Dá sích dér Áñgréífér sówóhl áúf díé Úñtérbréchúñg dés Bétríébs áls áúch áúf déñ Zúgríff áúf wértvóllé Dátéñ kóñzéñtríért, íst éíñ Máß áñ Íñtéráktíóñ úñd Pérsístéñz érfórdérlích, dás übér díé üblíchéréñ, störúñgsóríéñtíértéñ Ráñsómwáré-Áñgríffé híñáúsgéht. Díés íst wáhrschéíñlích áúf déñ zúsätzlíchéñ Zéít- úñd Árbéítsáúfwáñd zúrückzúführéñ, dér érfórdérlích íst, úm héráúszúfíñdéñ, wélché Dátéñ wértvóll géñúg síñd, úm éíñé Éxfíltrátíóñ zú réchtfértígéñ.]

[Só fú~ñktí~óñíé~rt Hí~vé Rá~ñsóm~wáré~]

[Hívé~ vérw~éñdé~t éíñ~é Víé~lzáh~l vóñ~ Tákt~íkéñ~ úñd T~échñ~íkéñ~, úm éí~ñéñ Á~ñgrí~ff áú~szúf~ühréñ~:]

[1. Dér Á~ñgrí~ff bé~gíññ~t mít~ éíñé~m Phí~shíñ~g-Áñg~ríff~ gégé~ñ Béñ~útzé~r mít~ Zúgr~íff á~úf dí~é Úmg~ébúñ~g dés~ Ópfé~rs ód~ér dú~rch g~ézíé~lté É~-Máíl~s, díé~ déñ B~éñút~zér d~ázú b~ríñg~éñ, úñ~wíss~éñtl~ích d~íé bös~ártí~gé Ñú~tzlá~st.]

[2. Béí dér Ñútzlást háñdélt és sích häúfíg úm éíñ Sígñál áús Cóbált Stríké (dás íñtéréssáñtérwéísé áls éíñ Tóól bégáññ, dás vóñ Péñ-Téstérñ zúr Símúlátíóñ vóñ Áñgrífféñ vérwéñdét wúrdé). Díésé érmöglíchéñ Pérsístéñz, Rückrúf, séítlíchés Vérschíébéñ úñd díé Béréítstéllúñg dér sékúñdäréñ Ñútzlást.]

[3. Wás á~ls ñäc~hsté~s fól~gt, ís~t Dúm~píñg~ vóñ Á~ñmél~déíñ~fórm~átíó~ñéñ á~úf dé~m lók~áléñ~ Hóst~ úñd Z~úórd~ñéñ d~ér Ác~tívé~ Díré~ctór~ý-Úmg~ébúñ~g.]

[4. Séítlíché Béwégúñg úñd éíñé bréítéré Vérbréítúñg dér Málwáré wírd dúrch díé Vérwéñdúñg dés Rémóté Désktóp Prótócól (RDP) vóñ Mícrósóft érléíchtért. És íst jédóch áúch békáññt, dáss díé Hívé-Grúppé Síchérhéítslückéñ áúsñútzt, úm íhréñ Áñgríff vóráñzútréíbéñ. Éíñ týpíschés Béíspíél íst dás Áúsñútzéñ éíñér Síchérhéítslücké ím Éñdpúñktmáñágéméñt vóñ CóññéctWísé Áútómáté, fálls díésés Tóól ím Ñétzwérk dés Ópférs géfúñdéñ wúrdé — éíñ wéítérér Híñwéís áúf dás Líéférkéttéñrísíkó, dás vóñ Sóftwáréáñbíétérñ áúsgéht.]

[5. Dás Hérúñtérládéñ dér sékúñdäréñ Ñútzdátéñ wírd dúrch Áñwéísúñgéñ érléíchtért, díé áñ dás Cóbált Stríké-Béácóñ géséñdét wérdéñ, ñáchdém dér Káñál für áúsgéhéñdé Rückrúfé éíñgéríchtét wúrdé. Díésé Páýlóád führt díé böswíllígéñ Áktíóñéñ áús, díé létztéñdlích díé Löségéldfórdérúñg érmöglíchéñ.]

[6. Díé P~áýló~ád füh~rt dí~é fól~géñd~éñ Ák~tíóñ~éñ áú~s:]

• [Bééñ~déñ v~óñ Dí~éñst~éñ, dí~é déñ~ Fórt~schr~ítt b~éhíñ~dérñ~ ódér~ Wárñ~méld~úñgé~ñ áús~löséñ~ köññt~éñ]
• [Áúfz~ählúñ~g áll~ér áñ~géhäñ~gtéñ~ Spéí~chér~ für Dá~téíé~ñ, díé~ rélé~váñt~ séíñ~ köññt~éñ]
• [Éxfí~ltrá~tíóñ~ bést~ímmt~ér Dá~téíé~ñ]
• [Lóká~lé Vé~rsch~lüssé~lúñg~ dérs~élbé~ñ Dát~éíéñ~]
• [Érst~éllú~ñg éí~ñér L~öségé~ldfó~rdér~úñg]
  

[Wíé Í~llúm~íó hé~lféñ~ káññ~]

[Ñách~ dém é~rsté~ñ Éíñ~dríñ~géñ í~ñ dás~ Úñté~rñéh~méñ ñ~útzé~ñ Mál~wáré~ úñd R~áñsó~mwár~é häúf~íg lá~térá~lé Bé~wégú~ñgéñ~, úm sí~ch íñ~ñérh~álb é~íñér~ Úmgé~búñg~ zú vé~rbré~ítéñ~ úñd d~ábéí~ déñ Z~úgrí~ff áú~f géé~ígñé~té Bé~ñútz~érdá~téñ á~úszú~ñútz~éñ.]

[Hívé~ ñútz~t dás~ Rémó~té Dé~sktó~p Pró~tócó~l (RDP~), úm sí~ch lá~térá~l zú b~éwég~éñ. RD~P blé~íbt ó~ft zú~gäñgl~ích, ú~m sów~óhl d~éñ Fé~rñzú~gríf~f áls~ áúch~ díé F~érñv~érwá~ltúñ~g zú é~rléí~chté~rñ — úñ~d íst~ dáhé~r éíñ~ bélí~ébté~r érs~tér R~áñsó~mwár~é-Áñg~ríff~svék~tór.]

[Vór d~íésé~m Híñ~térg~rúñd~ gíbt~ és éí~ñígé~ Máßñá~hméñ~, díé Ú~ñtér~ñéhm~éñ ér~gréí~féñ k~öññéñ~, úm íh~ré Áb~wéhr~ gégé~ñ Hív~é-Ráñ~sómw~áré z~ú vér~béss~érñ, í~ñdém~ síé Í~llúm~íó Có~ré:]

• [Übérwáchéñ: Stélléñ Síé Íllúmíó-Ágéñtéñ áúf álléñ Éñdpúñktéñ béréít úñd übérwáchéñ Síé déñ Vérkéhrsflúss. Díés wírd Fólgéñdés bíétéñ Éíñblíck íñ állé Ábläúfé zú úñd vóñ Éñdpúñktéñ úñd köññéñ vóm Sécúrítý Ópérátíóñs Céñtér (SÓC) vérwéñdét wérdéñ, úm RDP-Vérbíñdúñgéñ áúßérhálb ñórmálér Vérháltéñsmústér úñd áúsgéhéñdé Vérbíñdúñgéñ zú békáññtéñ schädlíchéñ Áktéúréñ (z. B. dér Hívé Cómmáñd & Cóñtról-Íñfrástrúktúr) zú ídéñtífízíéréñ.]
• [Bégréñzéñ Síé díé Éxpósítíóñ: Jé ófféñér dér Zúgríff zwíschéñ Wórklóáds íst, déstó schñéllér káññ sích Ráñsómwáré vérbréítéñ. Wéññ Síé wísséñ, dáss éíñ állgégéñwärtígés RDP ñícht érfórdérlích íst, ñútzéñ Síé Gréñzéñ dér Dúrchsétzúñg úm RDP stáñdárdmäßíg zwíschéñ Éñdpúñktéñ zú blóckíéréñ. És köññéñ Áúsñáhmérégélñ géschríébéñ wérdéñ, úm síchérzústélléñ, dáss dér Zúgríff vóñ ádmíñístrátívéñ Hósts úñd RÁS-Gátéwáýs áús wéítérhíñ zúlässíg íst. Dádúrch sóllté bégréñzt wérdéñ, wíé schñéll sích díé Ráñsómwáré áúsbréítéñ káññ.]
• [Úñtérñéhméñ köññéñ díésé Kóñtróllé wéítér vérbéssérñ, íñdém síé díé vóñ Íllúmíó Córé ñútzéñ Ádáptívé Béñútzérségméñtíérúñg Fúñktíóñ, díé síchérstéllt, dáss ñúr Béñútzér, díé éíñér áútórísíértéñ Áctívé Díréctórý-Grúppé zúgéórdñét síñd, RDP vóñ déñ dédízíértéñ Júmphósts áús ñútzéñ köññéñ.]
• [Úm díé Éfféktívítät dés C2-Rückrúfkáñáls éíñzúschräñkéñ, ímpléméñtíéréñ Síé éíñ ähñlíchés Gréñzkóñzépt, úm déñ Zúgríff áúf öfféñtlíché ÍP-Ádrésséñ ódér FQDÑs, díé mít Hívé vérkñüpft síñd, zú vérwéígérñ úñd díésé régélmäßíg áúf dém ñéúéstéñ Stáñd zú háltéñ.]
• [Éñtháltéñ: Wéññ dás SÓC éíñéñ Wórklóád ídéñtífízíért, dér íñfízíért séíñ köññté, köññté éíñ Réspóñsé-Pláýbóók áúsgéführt wérdéñ, úm éíñé Qúáráñtäñé-Árbéítslást áúf dém Zíél zú ímpléméñtíéréñ úñd só síchérzústélléñ, dáss ñúr áútórísíérté Érmíttlúñgscómpútér úñd fóréñsísché Tóóls dáráúf zúgréíféñ.]

[Íhr Ú~ñtér~ñéhm~éñ vó~r Ráñ~sómw~áré z~ú sch~ützéñ~ íst s~chwí~éríg~. Íllú~míó C~óré m~ácht~ és jé~dóch~ éíñf~ách, R~áñsó~mwár~é ím K~éím z~ú érs~tíck~éñ, wó~dúrc~h díé~ Áúsw~írkú~ñgéñ~ éíñé~r Síc~hérh~éíts~vérl~étzú~ñg ér~hébl~ích g~émíñ~dért~ wérd~éñ.]

[Úm mé~hr zú~ érfá~hréñ~:]

• [Bésú~chéñ~ Síé Í~llúm~íó's~ Sích~tbár~kéít~ úñd R~áñsó~mwár~é-Éíñ~dämmú~ñg Sé~íté.]
• [Lésé~ñ Síé~ díé Z~éítú~ñg, Só~ vérh~íñdé~rñ Sí~é, dás~s Ráñ~sómw~áré z~ú éíñ~ér Cý~bér-K~átás~tróp~hé wí~rd.]
• [Schá~ú dír~ déñ B~lógb~éítr~ág áñ~, 9 Grüñd~é, Íll~úmíó~ zúr B~ékämp~fúñg~ vóñ R~áñsó~mwár~é zú v~érwé~ñdéñ~.]