Lieferkettenangriff · Europa / Weltweit · Juni 2017

Ausbruch der destruktiven Schadsoftware NotPetya

Schadsoftware verbreitete sich über ein kompromittiertes Update einer ukrainischen Buchhaltungssoftware und verursachte erhebliche Betriebsstörungen bei multinationalen Unternehmen.

Sicherheitsvorfall

Was geschehen ist

NotPetya wurde über den Update-Mechanismus der in der Ukraine genutzten Buchhaltungssoftware M.E.Doc verbreitet.

Die laterale Ausbreitung erfolgte mithilfe des SMB-Exploits EternalBlue (CVE-2017-0144) und durch den Diebstahl von Anmeldedaten.

Schifffahrts-, Logistik- und Pharmaunternehmen in ganz Europa meldeten schwerwiegende Betriebsausfälle.

Analyse

Gewonnene Erkenntnisse

Flache Netzwerke ermöglichen eine schnelle Ausbreitung von Schadsoftware zwischen Standorten.

Veraltete Protokolle wie SMBv1 müssen gepatcht oder deaktiviert werden.

Die Wiederverwendung von Zugangsdaten über mehrere Systeme hinweg ermöglicht laterale Bewegungen.

Prävention

Wie Penetrationstests helfen

Tests interner Netzwerke und von Active Directory bewerten laterale Bewegungen, die Offenlegung von Anmeldedaten und die Wirksamkeit der Segmentierung.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

NVD, CVE-2017-0144

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.