Die Lazarus-Gruppe, eine der gefährlichsten und aktivsten Hackergruppen mit Verbindungen zu Nordkorea, führt aktive Cyberattacken auf Windows-Nutzer in Europa durch. Die Attacken nutzen gezielt eine Treiber-Schwachstelle aus, die es Angreifern ermöglicht, von normalen Nutzerrechten zu erhöhten Systemrechten zu gelangen und damit das ganze System zu kompromittieren. Diese Sicherheitslücke war bereits bekannt, wurde aber nun aktiv im Feld ausgenutzt.
Die Lazarus-Gruppe ist berüchtigt für ihre hochentwickelten Angriffsfähigkeiten und ihre Beteiligung an bedeutenden Cyberverbrechen, einschliesslich des Sony-Hackeranfalls 2014 und des Bangladesh-Bank-Überfalls. Die Tatsache, dass diese Gruppe aktiv Windows-Nutzer angreift, unterstreicht die ernst zu nehmende Bedrohung. Die geografische Streuung auf Europa deutet darauf hin, dass dies keine zielgerichtete Attacke gegen einzelne Organisationen ist, sondern wahrscheinlich eine opportunistische Kampagne, die viele potenzielle Opfer ins Visier nimmt.
Für KMU ist dies ein dringendes Signal, ihre Sicherheitsvorkehrungen zu überprüfen und verstärken. Alle Windows-Systeme sollten sofort auf die neueste Version mit dem Patch aktualisiert werden. Besonders kritisch sind Systeme, die: - Direkt mit dem Internet verbunden sind - Von vielen verschiedenen Nutzern verwendet werden - Zugriff auf sensible Daten haben
Ein Patch-Management-System, das Updates automatisiert ausrollt, ist jetzt nicht mehr optional, sondern eine Notwendigkeit. Zusätzlich empfiehlt sich eine Überprüfung von Endpunkt-Sicherheitslösungen und deren Fähigkeit, verdächtige Treiber-Aktivität zu erkennen. Monitoring und regelmässige Sicherheits-Audits helfen dabei, unerwünschte Aktivität früh zu erkennen.