Wichtiger Hinweis: Neue Forschungsergebnisse zu potenzieller Ransomware-Angriffsmethode

Produkte•Bedrohungen & Malware

Wissenschaftler haben einen potenziellen neuen Ransomware-Typ entdeckt.

04.02.2020 Von

Wissenschaftler haben einen potenziellen neuen Ransomware-Typ entdeckt. Wir veröffentlichen Produktupdates, um den Schutz unserer Kunden sicherzustellen. Lesen Sie den folgenden Artikel, um Ihre Kunden entsprechend informieren zu können.

Worum handelt es sich bei dem neuen Ransomware-Typ?
Externe Wissenschaftler bei Safebreach Labs haben über einen potenziellen neuen Ransomware-Typ berichtet, der das Windows Encrypting File System (EFS) nutzen kann, um Dateien zu verschlüsseln und einen Ransomware-Angriff auszuführen. Dieser Angriffstyp, der eine Schwachstelle im Windows-System nutzt, wurde in der Praxis noch nicht beobachtet. Zurzeit ist nicht bekannt, ob Microsoft einen Patch veröffentlichen wird.

Sind die Kunden geschützt?
Da es sich bei diesem neuen Angriff um eine Form von Ransomware handelt, sind Produkte mit CryptoGuard-Funktionalität betroffen. Details zu den einzelnen Produkten:

Intercept X/Intercept X Advanced/Intercept X Advanced with EDR
Mitigation ist hinzugekommen.

Intercept X Advanced for Server/Intercept X Advanced for Server with EDR
Mitigation ist für das Intercept X for Server EAP hinzugekommen. Kunden, die bereits angemeldet sind oder am EAP teilnehmen werden, erhalten diese Mitigation. Die allgemeine Verfügbarkeit für alle Kunden ist für den 5. Februar 2020 geplant.

Endpoint Exploit Prevention
Die allgemeine Verfügbarkeit der Mitigation ist für die zweite Februarhälfte 2020 geplant. Kunden von Endpoint Exploit Prevention werden per E-Mail informiert.

Gibt es einen Support-Artikel, den ich an Kunden weiterleiten kann?
Ja, bitte verweisen Sie auf den Support-Artikel KBA135056.

Informationen zum Autor

Sophos is a global leader and innovator of advanced security solutions for defeating cyberattacks, including Managed Detection and Response (MDR) and incident response services and a broad portfolio of endpoint, network, email, and cloud security technologies. As one of the largest pure-play cybersecurity providers, Sophos defends more than 600,000 organizations and more than 100 million users worldwide from active adversaries, ransomware, phishing, malware, and more. Sophos’ services and products connect through the Sophos Central management console and are powered by Sophos X-Ops, the company’s cross-domain threat intelligence unit. Sophos X-Ops intelligence optimizes the entire Sophos Adaptive Cybersecurity Ecosystem, which includes a centralized data lake that leverages a rich set of open APIs available to customers, partners, developers, and other cybersecurity and information technology vendors. Sophos provides cybersecurity-as-a-service to organizations needing fully managed security solutions. Customers can also manage their cybersecurity directly with Sophos’ security operations platform or use a hybrid approach by supplementing their in-house teams with Sophos’ services, including threat hunting and remediation. Sophos sells through reseller partners and managed service providers (MSPs) worldwide. Sophos is headquartered in Oxford, U.K. More information is available at www.sophos.com.