News Krypto-Virus: Angriff legt 3.100 Server bei MediaMarkt und Saturn lahm

Frank

Chefredakteur
Teammitglied
Registriert
März 2001
Beiträge
9.154
Ein Ransomware-Angriff auf MediaMarkt und Saturn, die beide zur Ceconomy AG gehören, soll in der Nacht von Sonntag zu Montag rund 3.100 Server der Unternehmen betroffen und diese mit einem Krypto-Trojaner infiziert haben. Der Online-Shop sei nicht betroffen, Kunden müssten derzeit nichts unternehmen.

Zur News: Krypto-Virus: Angriff legt 3.100 Server bei MediaMarkt und Saturn lahm
 
  • Gefällt mir
Reaktionen: aid0nex, DRAKO1337, iron-man und 9 andere
Der Online Shop ist dahingehend betroffen, dass ein Captcha vorgeschaltet wurde und man z. B. Kassenbons nicht nachregistrieren kann (Lieber Kunde, die Funktion "Kassenbon nachregistrieren" funktioniert aktuell nicht. Bitte versuchen Sie es später erneut.).
 
  • Gefällt mir
Reaktionen: Mcr-King und CableGuy82
Und vermutlich auch die Rechnungserstellung durch die Mitarbeiter beim Kauf von größeren Sachen (Waschmaschine, TV, etc.) funktioniert nicht?!
 
Harter Tobak. Da ist doch die Hauptfrage: wie konnte sowas passieren. Sind die Server nicht genug abgesichert gewesen oder haben Mitarbeiter den Mist einfallen lassen. Bin auf die Auflösung dieses Cyberkrimis schon gespannt.
MFG Piet
 
  • Gefällt mir
Reaktionen: aid0nex, Unioner86, Blueztrixx und 14 andere
Der Moment in dem man bereut, die Bestellung zur Abholung in den Markt schicken zu lassen ...
 
  • Gefällt mir
Reaktionen: aid0nex, Unioner86, Smartbomb und 25 andere
Hm. Krypto? Warum denke ich da nicht an ransomware?
 
  • Gefällt mir
Reaktionen: jfive, elmex201, dasBaum_CH und 2 andere
@PietVanOwl Ich kann jetzt nicht für Media markt oder Saturn sprechen aber wir hatten schon Kunden, die blind irgendwelche Mail-Anhänge geöffnet haben oder blind auf Links geklickt haben.
Da bringt es auch wenig, die Server zu schützen wenn Mitarbeiter den Angreifern Tür und Tor offen halten.

Ich gehe hier auch von aus.


Jetzt ist die Frage, wie gut das Backup-Konzept ist. Denke deren IT wird die ganze Nacht zu tun haben.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: aid0nex, celica1986, wildgunman und 26 andere
"Angriff"? Netter Versuch um sein eigenes Versagen zu verbergen. Man könnte es auch nennen "Jemand ist durch die offene Tür reingekommen".

Aber immer diese bösen Hacker...ich kann's nicht mehr hören.
 
  • Gefällt mir
Reaktionen: aid0nex, mdPlusPlus, Tr0nism und 39 andere
Und das kurz vor dem Weihnachtsgeschäft.
Mir tun da die Angestellten alle leid.
 
  • Gefällt mir
Reaktionen: aid0nex, Smartbomb, Shad82 und 14 andere
Und dann auch noch im Text Werbung für das "dreckige A" (Slogan u.A. "Niedrige Löhne und Steuern, wann immer wir wollen") machen... Völlig deplatziert.

Und was als "Hackerangriff" tituliert wird (ebenfalls die Sache mit dem Landkreis Ludwigslust), ist im Prinzip keiner, denn der Übeltäter sitzt meist in Form eines unqualifizierten Angestellten im Betrieb und öffnet irgendwelche dubiosen Emailanhänge.
 
  • Gefällt mir
Reaktionen: aid0nex, Smartbomb, Embargo_666 und 11 andere
@Cordesh Absolut richtig und ich bin froh drum. So haben wir externe IT Dienstleister ordentlich zu tun :D
 
  • Gefällt mir
Reaktionen: AncapDude und MeRida
Cordesh schrieb:
passiert ständig. da kannste so oft drauf hinweisen wie du willst
Da gibt's schon Maßnahmen. Z. B. Alle HTML Emails in plaintext anzeigen (Serverseitig konfiguriert). Dann werden die eigentlichen Link Adressen sofort sichtbar.
Und Anhänge mit doc/docx standardmäßig zurückweisen.
 
  • Gefällt mir
Reaktionen: aid0nex, AsgarGER, hasentier und 14 andere
Thaxll'ssillyia schrieb:
Und Anhänge mit doc/docx standardmäßig zurückweisen.
Das haben wir unseren Kunden auch vorgeschlagen. Hielt bei einem Kunden 2 Tage bis deren GL dies wieder zurückverlange - aus Bequemlichkeit.
 
  • Gefällt mir
Reaktionen: aid0nex, bernyfritz, Engaged und 9 andere
Thaxll'ssillyia schrieb:
"Angriff"? Netter Versuch um sein eigenes Versagen zu verbergen. Man könnte es auch nennen "Jemand ist durch die offene Tür reingekommen".
Ist denn schon bekannt, durch welche offene Tür die unschuldige Ransomware hereinspaziert ist?
 
  • Gefällt mir
Reaktionen: aid0nex, Smartbomb, Yar und 18 andere
3100 server im eimer? das hört sich eher nach der letzten großen VMWare ESXi bzw. vCenter-Lücke an.
 
  • Gefällt mir
Reaktionen: Tinkerton
v3locite schrieb:
Ist denn schon bekannt, durch welche offene Tür die unschuldige Ransomware hereinspaziert ist?

Denke das wird wie üblich brauchen, entweder bis Sie ein Backup haben (Und hoffentlich durchforstet haben auf Ransomware, sonst isses in 2 Wochen wieder soweit) - oder wenn Sie es nicht gebacken kriegen.

Warum nimmt eigentlich niemand den Softwarehersteller in haftung? Frage für Fefe.
 
  • Gefällt mir
Reaktionen: Smartbomb, Dimitri Kostrov, Gnarfoz und 3 andere
Hi,

Thaxll'ssillyia schrieb:
"Angriff"? Netter Versuch um sein eigenes Versagen zu verbergen.

genau das wollte ich auch gerade schreiben. Schon interessant... genau wie diese Alkohol Angriffe am Wochenende bei den Jugendlichen. Schlimm.

VG,
Mad
 
  • Gefällt mir
Reaktionen: DrSky, Unnu, tritratrullala und eine weitere Person
Vindoriel schrieb:
... der Übeltäter sitzt meist in Form eines unqualifizierten Angestellten im Betrieb und öffnet irgendwelche dubiosen Emailanhänge.

Und genau diese Behauptung ist grundlegend falsch und zerstört jegliches Vertrauensverhältnis innerhalb von Firmen (Victim Blaming). Selbst wenn ein Angestellter aus Unwissenheit irgendwo draufgeklickt haben sollte, so ist er das Opfer von Kriminellen und nicht er ist der Kriminelle.

Die IT wird sicherlich schon alle Maßnahmen ergriffen haben so etwas so gut wie möglich zu verhindern, sei es durch Mailfilter, Proxyfirewalls, etc. aber passieren kann auch dem besten Nerd mal ein Fehler.
 
  • Gefällt mir
Reaktionen: aid0nex, BleifussBilly, Blueztrixx und 89 andere
Zurück
Oben