NotPetya: Der schlimmste Hack aller Zeiten

Simplicissimus

1 Mar 202009:07

Summary

TLDRAm 27. Juni 2017 kam es in der Ukraine zu einem massiven Cyberangriff, als NotPetya, ein durch die Steuersoftware M.E.Doc verbreitetes Malware-Paket, zahlreiche Unternehmen, Regierungsorganisationen und Infrastrukturen infizierte. Die Schadsoftware, die sich selbst verbreitete und Systeme verschlüsselte, verlangte Lösegeld in Bitcoin, um die Daten wiederherzustellen, aber im Gegensatz zur ursprünglichen Petya-Software war das eigentliche Ziel die maximale Zerstörung. Der Angriff verursachte globale Schäden von über 9 Milliarden Euro und betraf auch internationale Unternehmen wie Maersk und Merck. Die Ukraine wurde zu einem Testgelände für russische Cyberkriegsführung, und NotPetya könnte Teil eines größeren Plans sein, der von einer Gruppe von Hackern mit möglicher Beteiligung des russischen Geheimdienstes durchgeführt wird. Der Angriff zeigt die gefährlichen Auswirkungen von Cyberkrieg und die Notwendigkeit eines internationalen Diskurses über Regeln und Grenzen in diesem Bereich.

Takeaways

🗓️ Am 27. Juni 2017 kam es in der Ukraine zu einem massiven Cyberangriff, der als NotPetya bekannt wurde.
💸 Geldautomaten und Kartenlesegeräte in U-Bahn-Stationen gingen aus, und zahlreiche Banken, Unternehmen und staatliche Einrichtungen verloren den Zugriff auf ihre Computer.
💻 Die Angreifer forderten 275 Euro in Bitcoin, um die verschlüsselten Daten freizugeben, was jedoch eine Tarnung für ihre wahren Absichten war.
🔄 Der Schadcode NotPetya verbreitete sich schnell und verursachte globale Schäden von über 9 Milliarden Euro.
📈 Die Lenkers Group, ein ukrainisches Unternehmen, verteilte die anfängliche Schadsoftware durch einen infizierten Update ihrer Steuersoftware M.E.Doc.
🐛 NotPetya ist ein Wurm, der sich selbst vervielfältigt und andere Systeme infiziert, ohne auf manuelle Anweisungen zu warten.
🔑 Der Code nutzt die Mini Cars-Technologie, um nach Benutzernamen und Passwörtern zu suchen, und Eternal Blue, um Kontrolle über Windows-Computer zu erlangen.
🔒 Nach der Infektion verschlüsselt NotPetya alle Daten auf dem System und macht sie unzugänglich.
🚨 Die Auswirkungen waren verheerend: Infrastrukturen von Ministerien, Banken, Flughäfen, Telekommunikationsfirmen und anderen wurden zerstört oder beschädigt.
🌐 Unternehmen wie Maersk und Merck verloren Milliarden an Wert durch die Attacke, und die globale Logistikkette wurde beeinträchtigt.
⚖️ Es gibt Anzeichen, dass die Hackergruppe, die für NotPetya verantwortlich ist, Teil des russischen Geheimdienstes sein könnte, obwohl dies nicht eindeutig belegt werden kann.
✅ Die Angreifer nutzten eine Steuersoftware als Ausgangspunkt, was ein genialer Ansatz war, da sie auf eine große Anzahl von Systemen zugreifen konnten.

Q & A

Wann fand der Chaosausbruch in der Ukraine statt?
-Der Chaosausbruch in der Ukraine fand am 27. Juni 2017 statt.
Was war das Ziel von Notpad-Ya?
-Das Ziel von Notpad-Ya war es, maximale Zerstörung zu verursachen und nicht, die Daten gegen Lösegeld zurückzubekommen.
Welche Software wurde von den Hackern zur Verbreitung von Notpad-Ya ausgenutzt?
-Die Hacker nutzten die Software M.E.Doc (Médoc), die von vielen Unternehmen in der Ukraine zur Vorbereitung der Steuererklärung verwendet wurde.
Welche Tools wurden von den Hackern genutzt, um Notpad-Ya zu verteilen und zu verbreiten?
-Die Hacker nutzten Mini Cars und Eternal Blue, um Notpad-Ya zu verteilen und zu verbreiten.
Welche Rolle spielte die M.E.Doc-Software in der Verbreitung von Notpad-Ya?
-Die M.E.Doc-Software wurde von Hackern für die Verbreitung von Notpad-Ya genutzt, indem sie einen infizierten Update-Server sendete, der das Schadprogramm an zahlreiche Unternehmen, Regierungsorganisationen und Institutionen in der Ukraine verteilte.
Welche Schäden wurden durch den Notpad-Ya-Angriff verursacht?
-Der Notpad-Ya-Angriff verursachte globale Schäden von über 9 Milliarden Euro, einschließlich der Zerstörung oder Beschädigung der technischen Infrastruktur vieler ukrainischer Ministerien, Banken, Metros, Flughäfen, Telekommunikationsfirmen und Bahngesellschaften.
Wer könnte nach den Erkenntnissen des Skripts für den Notpad-Ya-Angriff verantwortlich sein?
-Es gibt zahlreiche Indizien, die darauf hindeuten, dass die Gruppe, die für Notpad-Ya verantwortlich ist, Teil des russischen Geheimdienstes sein könnte, obwohl dies nicht eindeutig belegt werden kann.
Wie bezeichnet man die Art von Angriff, den Notpad-Ya darstellt?
-Notpad-Ya repräsentiert einen Cyberkriegsangriff, der auf physische und digitale Zerstörung ausgerichtet ist.
Welche Länder waren möglicherweise von Notpad-Ya betroffen?
-Zusätzlich zur Ukraine waren auch ausländische Unternehmen mit Sitz in der Ukraine, wie Maersk und Merck, betroffen. Auch deutsche Unternehmen haben gemeldet, dass sie von Notpad-Ya beeinträchtigt wurden.
Was war das Ergebnis des Angriffs auf das Unternehmen Merck?
-Das Unternehmen Merck verlor fast 830 Millionen Euro, als die Produktion aufgrund des Angriffs zusammenbrach.
Welche Rolle spielte die Domain-Controller-Verschlüsselung im Notpad-Ya-Angriff?
-Die Verschlüsselung des Domain-Controllers durch Notpad-Ya führte dazu, dass die gesamte IT-Infrastruktur von Maersk vollständig nutzlos wurde, da der Domain-Controller als zentraler Knotenpunkt in der IT-Infrastruktur fungiert.
Was ist der Hintergrund des Konflikts zwischen der Ukraine und Russland, der möglicherweise mit solchen Cyberangriffen in Verbindung steht?
-Der Hintergrund des Konflikts ist die Annexion der Krim durch Russland im Jahr 2014, gefolgt von einem Konflikt im Osten der Ukraine, der bis heute andauert. Es geht um die Abtrennung der Region von der Ukraine, und es gibt Hinweise darauf, dass die Ukraine von Russland als Testlabor für digitale Kriegsführung genutzt wird.

Outlines

00:00

😨 Der NotPetya-Angriff: Chaos in der Ukraine

Der erste Absatz beschreibt den Beginn des NotPetya-Angriffs am 27. Juni 2017, der für Chaos in der gesamten Ukraine sorgte. Geldautomaten und Kartenlesegeräte gingen aus, und zahlreiche Banken, Unternehmen und staatliche Einrichtungen verloren den Zugriff auf ihre Computer, da diese durch Schadsoftware infiziert und die Daten verschlüsselt wurden. Tausende von LKWs standen still, da die IT-Infrastruktur von Maersk, einer der größten Schifffahrtsgesellschaften, zusammenbrach. Der Angriff verursachte Schäden von über 9 Milliarden Euro und zeigte die vernichtenden Auswirkungen von Cyberangriffen, vor denen auch mächtige Länder nicht gefeit sind. Der Angriff wurde über eine Software namens M.E.Doc ausgelöst, die von der ukrainischen Lenkers Group verteilt wurde und von Hackern für ihre Zwecke missbraucht wurde.

05:01

🌐 Die Auswirkungen von NotPetya: Globale Schäden

Der zweite Absatz behandelt die Auswirkungen des NotPetya-Angriffs, der nicht nur auf die Ukraine beschränkt blieb, sondern auch globale Auswirkungen hatte. Der Schadcode zerstört oder beschädigt die technische Infrastruktur vieler ukrainischer Ministerien, Banken, Metros und Flughäfen. Auch Telekommunikationsfirmen und Bahngesellschaften waren betroffen. Der Angriff erreichte auch ausländische Unternehmen mit Sitz in der Ukraine, wie zum Beispiel die Pharmakonzern Merck, der fast 830 Millionen Euro verlor. Die IT-Infrastruktur von Maersk wurde vollständig lahmgelegt, und es dauerte monatelangen Anstrengungen, bis die Infrastruktur wiederhergestellt werden konnte. Einige deutsche Unternehmen waren ebenfalls betroffen. Der Absatz diskutiert auch die möglichen Hintergründe des Angriffs, der im Kontext des russisch-ukrainischen Konflikts stattfand, und betont die Notwendigkeit eines Diskurses über Regeln und Grenzen der digitalen Kriegsführung.

Mindmap

Keywords

💡Chaos

Chaos bezieht sich im Kontext des Skripts auf die plötzlichen und durch Hackangriffe verursachten Störungen in der Ukraine, die zu einer Funktionsstörung von Geldautomaten, Kartenlesegeräten in U-Bahn-Stationen und vielen anderen Systemen führten. Es ist ein Schlüsselbegriff, um die Auswirkungen des Cyberangriffs zu beschreiben und stellt die Verwirrung und Unsicherheit dar, die die Menschen und Institutionen in der Ukraine durchlebten.

💡Cyberangriff

Ein Cyberangriff ist eine Form von Angriff auf Computersysteme, Netzwerke oder Daten, der von einem Individuum oder einer Gruppe durchgeführt wird, um Kontrolle zu erlangen, Schaden anzurichten oder Informationen zu stehlen. Im Video wird NotPetya als einer der schlimmsten Cyberangriffe aller Zeiten beschrieben, der globale Schäden von über 9 Milliarden Euro verursachte und zeigt die vernichtenden Auswirkungen solcher Angriffe auf nationale und internationale Unternehmen.

💡NotPetya

NotPetya ist der Name der Schadsoftware, die im Video als 'die schlimmste Hackerangriff aller Zeiten' beschrieben wird. Sie verschlüsselt Daten und verlangt Lösegeld in Bitcoin, um die Daten wiederherzustellen. Im Gegensatz zu anderen Ransomware-Angriffen war das eigentliche Ziel von NotPetya jedoch nicht die Erpressung, sondern die maximale Zerstörung von Daten und Infrastruktur.

💡Mediocrity

Mediocrity ist eine im Skript erwähnte Software, die von der ukrainischen Lenkers Group verteilt wird und von Unternehmen genutzt wird, um ihre Steuererklärungen vorzubereiten. Diese Software wurde von Hackern für den Vertrieb des NotPetya-Updates verwendet, was zeigt, wie vertrauenswürdige Software zur Verbreitung von Schadsoftware missbraucht werden kann.

💡Eternal Blue

Eternal Blue ist ein von der NSA entwickeltes Werkzeug, das eine Schwachstelle in Windows ausnutzt, um Kontrolle über Computer zu erlangen. Im Video wird es als Teil der NotPetya-Schadsoftware erwähnt, die diese Schwachstelle genutzt hat, um sich schnell in Netzwerken zu verbreiten und zu einer hohen Anzahl von Infektionen zu führen.

💡Lösegeld

Lösegeld ist ein Bezahlung, die von Ransomware-Angreifern verlangt wird, um verschlüsselte Daten wiederherzustellen. Im Fall von NotPetya wurde eine Lösegeldforderung in Bitcoin gestellt, obwohl die tatsächliche Absicht der Angreifer nicht die Erpressung, sondern die Zerstörung war.

💡Zerstörung

Zerstörung ist ein zentrales Thema im Video, das die Auswirkungen des NotPetya-Angriffs hervorhebt. Es geht um die physische und digitale Zerstörung von Daten und Infrastruktur, die durch den Cyberangriff verursacht wurde, und unterstreicht die Verheerung, die solche Angriffe auf Unternehmen und Länder anrichten können.

💡Maersk

Maersk ist in dem Video als eines der Unternehmen erwähnt, das besonders stark von NotPetya betroffen war. Die IT-Infrastruktur von Maersk, einschließlich 45.000 PCs und 4.000 Servern, wurde nutzlos gemacht, was die globale Logistikkette des Unternehmens beeinträchtigte und einen erheblichen Schaden verursachte.

💡Konflikt

Der Begriff Konflikt bezieht sich im Video auf den politischen und militärischen Streit zwischen der Ukraine und Russland, der im Zuge der Annexion der Krim durch Russland entstand. Der Konflikt wird als Hintergrund für die wiederholten Cyberangriffe auf die Ukraine gesehen, die als 'Testlabor' für russische digitale Kriegsführung missbraucht wird.

💡Regeln und Grenzen

Regeln und Grenzen werden im Video in Bezug auf die Notwendigkeit eines Diskurses über die ethischen und rechtlichen Rahmenbedingungen für Cyberkriegsführung angesprochen. Es wird betont, dass es derzeit keine Spielregeln gibt, die die Verantwortung und die Grenzen solcher Aktivitäten definieren, und dass dies eine dringende Diskussion erfordert, um die Auswirkungen zu begrenzen und zu kontrollieren.

Highlights

Am 27.06.2017 bricht in der gesamten Ukraine plötzlich Chaos aus, als Geldautomaten und Kartenlesegeräte nicht mehr funktionieren.

Unzählige ukrainische Banken, Unternehmen und staatliche Einrichtungen verlieren den Großteil ihrer Computer.

Rund 275 Euro in Bitcoin werden gefordert, um verschlüsselte Daten wieder herauszugeben.

Ein ähnlicher Angriff geschieht in Kopenhagen, wo PCs in einem großen Bürogebäude ausfallen.

Tausende LKWs stehen still, da die IT-Infrastruktur von Maersk, der weltweit größten Schifffahrtsgesellschaft, zusammenbricht.

Der NotPetya-Angriff verursacht globale Schäden von über 9 Milliarden Euro.

Die ukrainische Lenkers Group, die Software M.E.Doc vertreibt, wird von Hackern für den Angriff ausgenutzt.

M.E.Doc wird von den meisten Unternehmen im Land genutzt, um ihre Steuererklärungen vorzubereiten.

Ein Server der Link Group sendet regelmäßig Updates an M.E.Doc-Nutzer, der von Hackern kapert wird.

Der Wurm NotPetya ist eine Schadsoftware, die sich selbst vervielfältigt und Systeme infiziert.

Mini Cars ermöglichen es Hackern, auf Computern nach Benutzernamen und Passwörtern zu suchen.

Eternal Blue, eine von der NSA entwickelte Schwachstelle in Windows, wird genutzt, um Kontrolle über Windows-Computer zu erlangen.

Eternal Blue wurde am 14. April 2017 veröffentlicht und stand der ganzen Welt zur Verfügung.

Viele Windows-Systeme waren ungeschützt, da Betriebssysteme oft nicht entsprechend aktualisiert werden.

NotPetya verschlüsselt alle Daten auf einem System und macht die Maschine unbrauchbar.

Die Angriffe zielen auf maximale Zerstörung und nicht auf Lösegeldforderungen.

NotPetya wird am 27. Juni 2017 in der Ukraine freigesetzt und breitet sich schnell aus.

Zahlreiche ukrainische Ministerien, Banken, Metros und Flughäfen sowie Telekommunikationsfirmen und Bahngesellschaften sind betroffen.

Auch ausländische Unternehmen mit Sitz in der Ukraine, wie FedEx und Merck, sind von NotPetya betroffen.

Maersk, mit 45.000 PCs und 4.000 Servern, ist von NotPetya schwer getroffen.

Das Angriffsziel war die Ukraine, die 2014 von Russland illegal annektiert wurde und seitdem im Krieg ist.

Es gibt Hinweise darauf, dass die Hackergruppe, die NotPetya verbreitet hat, Teil des russischen Geheimdienstes ist.

Es bedarf einer Diskussion über Regeln und Grenzen der digitalen Kriegsführung, da ihre Waffen zerstörerisch sind.