Es ist mit Ausfällen vieler Dienste zu rechnen, der Regelbetrieb kann nicht aufrechterhalten werden. Aufgrund der großflächigen Angriffe sowie der aggressiven Cyber-Kriminalität veröffentlicht Sicherheits- und IT-Beratungsspezialist HiSolutions AG einen kostenfreien und einfachen Leitfaden als Hilfe zur Selbsthilfe, um die Sicherheitslücken schnell zu schließen und weitere kriminelle Angriffe abzuwehren.

Unternehmen, die Microsoft Exchange Online Cloud-Dienste nutzen, sind hiervon ausgeschlossen, da diese nicht anfällig sind.

Extrem kritische Sicherheitslage in Deutschland

Der Softwarehersteller Microsoft vermutet eine staatsnahe, chinesische Hackergruppe namens HAFNIUM hinter den weltweiten Angriffen. Diese und mittlerweile auch weitere Angreifer, wie Ransomware Erpresserbanden, nutzen die Lücken im E-Mail Dienst illegal aus, um auf Daten zuzugreifen und IT-Umgebungen zu kompromittieren. Mit der Lücke im System können sie E-Mails entwenden, Systeme mit Schadprogrammen infizieren und im Extremfall komplette Server oder Unternehmensnetzwerke verschlüsseln und erfolgreich übernehmen. Neben schweren DSGVO-Verletzungen haben deutsche Organisationen folglich mit Datenverlust, Industriespionage und Erpressungen zu kämpfen.

Inzwischen ist die Sicherheitslücke vollautomatisiert kompromittierbar. IT-Sicherheitsdienstleister wie die HiSolutions AG arbeiten mit Hochdruck daran, Sicherheitslücken bei Kunden zu schließen, Kompromittierungen auszuschließen sowie Daten zu sichern und wiederherzustellen.

Manuel Atug, KRITIS-Experte der HiSolutions AG klärt auf: „Erste Incident Response Dienstleister melden eine Cyber-Triage an und können nicht mehr alle Anfragen bedienen.“
Die HiSolutions AG hat daher beschlossen, einen einfachen und kostenlosen Leitfaden zur Selbsthilfe zu verfassen und zu veröffentlichen, um etwaige Verzögerungen infolge erhöhter Aufkommen zu vermeiden und möglichst viele Lücken zu schließen.

Neben der Installation der Patches muss unbedingt auf eine mögliche Kompromittierung geprüft werden

Microsoft veröffentlichte am 03. März 2021 Patches, die installiert werden müssen, um die Sicherheitslücken auf betroffenen E-Mail-Servern zu schließen. Atug fordert Unternehmen, die Exchange nutzen, dringend dazu auf, alle benötigten Patches zeitnah einzuspielen.

Der Experte betont darüber hinaus die Wichtigkeit, die Systeme ebenfalls auf mögliche Kompromittierungen zu überprüfen: „Angreifer nutzen gerne solche Sicherheitslücken, um in die Systeme einzudringen. Im Anschluss platzieren sie eine Hintertür und verschwinden dann wieder. Die ursprünglichen Sicherheitslücken sind mit den Patches zwar geschlossen, allerdings können die Angreifer nach einiger Zeit über die Hintertür zurückkommen. Es besteht die Gefahr, dass sie auf diese Weise weitere unternehmensinterne Daten abgreifen oder die Systeme mit einer Ransomware verschlüsseln und eine Erpressung vornehmen. Aus diesem Grund ist es enorm wichtig, dass Unternehmen ihre Systeme auf mögliche Kompromittierungen überprüfen. Das Vorgehen hierfür ist ebenfalls in einer Step-by-Step-Anleitung unseres Selbsthilfe-Leitfadens zu finden.“

IT-Sicherheitsdienstleister bietet Anleitung zur Selbsthilfe

Betroffene erhalten im kostenfreien Leitfaden der HiSolutions AG Empfehlungen des BSI, Erkenntnisse aus den langjährigen Incident Response und Forensik Erfahrungen sowie Vereinfachungen im Bereich Monitoring. Eine einfach zu befolgende Checkliste ist ebenfalls anbei. Die Checkliste gliedert sich übersichtlich in vier erste Schritte, die anzugehen sind, um die Gefahren der Schwachstellen zu behandeln und Angreifer ganzheitlich zu entfernen.

Den immer wieder aktualisierten Leitfaden der HiSolutions AG „HAFNIUM/ ProxyLogon bei Microsoft Exchange: Hilfe zur Selbsthilfe“ erhalten sie hier:

https://research.hisolutions.com/2021/03/hafnium-selbsthilfe-microsoft-exchange/