NotPetya: Der Bildschirm verlangt ein Lösegeld, aber das eigentliche Ziel ist es, zu zerstören

Am 27. Juni 2017 sahen Unternehmen, wie ihre Computer unbrauchbar wurden. Der Bildschirm sieht aus wie ein Lösegeldschein. Doch NotPetya ist nicht nur ein krimineller Entschlüsselungsdienst: Sein Verhalten zielt darauf ab, Daten und Systeme auf diesem Weg schwierig oder unmöglich zu machen.

Microsoft sieht erste Infektionen aus dem Prozess der Aktualisierung der ukrainischen Buchhaltungssoftware M.E.Doc. Eine normale, erwartete und erlaubte Funktion wird zu einer Möglichkeit, das feindliche Programm einzuführen. Es kann dann in den Netzwerken Fortschritte machen, indem es mehrere Techniken kombiniert, einschließlich der Nutzung des bereits vorhandenen Zugangs.

Der wichtige Punkt ist diese Kombination. Das Anwenden eines Fixes auf eine einzelne Sicherheitsanfälligkeit reicht nicht unbedingt aus, um alle Möglichkeiten zu stoppen, wie destruktive Software von einer kompromittierten Workstation aus fließen kann. Die Beziehungen zwischen Maschinen tragen auch zum Ausmaß der Krise bei.

Massive Nichtverfügbarkeit offenbart den Angriff. Die Opfer isolieren Systeme und bauen ihre Umgebung aus gesunden Ressourcen wieder auf. Die logistischen, industriellen und administrativen Aktivitäten sind weit über die Ukraine hinaus gestört.

In seiner Anklageschrift für 2020 schreibt das DOJ NotPetya russischen Militärgeheimdienstoffizieren zu, die mit der als Sandworm bekannten Einheit verbunden sind. Es macht fast 1 Milliarde Dollar an Verlusten für nur drei Opfer in dem Fall aus. Das ist Schaden genommen, nicht eine Milliarde von den Angreifern genommen.

NotPetya illustriert eine Form von Cyberangriffen, bei denen das Auftreten von Erpressungsmasken sabotiert. Die Frage ist nicht mehr nur, wie viel der Hacker erhalten möchte, sondern wie viele Organisationen nach seinem Durchgang weiterarbeiten können.