Aktuelles, Branche - geschrieben von dp am Dienstag, Februar 7, 2023 22:05 - noch keine Kommentare
Port 427 im Visier: ESXiArgs-Ransomware-Angriffe mit Vorlauf
TEHTRIS hat verdächtige Aktivitäten rund um den Port 427 analysiert
[datensicherheit.de, 07.02.2023] TEHTRIS hat am 7. Februar 2023 nach eigenen Angaben eine Analyse zu der am vorherigen Wochenende bekanntgewordenen „ESXiArgs“-Ransomware-Attacke veröffentlicht. Dabei kommen die hauseigenen Experten demnach zu dem Schluss, dass den Angriffen bereits etliche Aktivitäten vorangingen, bevor die eigentliche Attacke erfolgte. Für ihre Untersuchung hätten die Sicherheitsforscher insbesondere Aktivitäten rund um den Port 427 analysiert, der bei den aktuellen Attacken von großer Bedeutung sei.

Abbildung: TEHTRIS
TEHTRIS: Spitzen von Angriffen auf Port 427 Anfang 2023
Bereits am 10. und 24. Januar 2023 Spitze von Angriffen auf Port 427
Die „ESXiArgs“-Cyber-Kampagne erhielt laut TEHTRIS ihren Namen, „da sie für jedes verschlüsselte Dokument eine ,.args’-Datei erstellt“. Dieser „ESXiArgs“-Ransomware-Attacke hätten die Cybersecurity-Forscher nun einen eigenen Blog-Beitrag gewidmet: „Er erläutert nicht nur die Hintergründe zu den Angriffen, sondern erlaubt auch Rückschlüsse auf vorangegangene Aktivitäten der Täter.“
Dank seines weltweiten Netzwerks von sogenannten Honeypots habe TEHTRIS feststellen können, „dass der am Wochenende bekannt gewordene Angriff nicht erst vor wenigen Tagen begann“. Die oben dargestellte Zeitleiste, basierend auf Daten von TEHTRIS seit dem 1. Januar 2023, zeige, dass es bereits am 10. und 24. Januar 2023 zu einer Spitze von Angriffen auf Port 427 gekommen sei – „diese Aktivitäten stiegen dann Anfang Februar wieder an“.
Die meisten über Port 427 eingehenden Angriffe auf östlichen Teil der USA, nordöstlichen Teil des asiatisch-pazifischen Raums und Westeuropa
„Einige der bösartigen IPs, die TEHTRIS in diesem Zusammenhang in seinem ,Honeypot’-Netzwerk überwacht, haben vor dem 3. Februar versucht, unter dem Radar zu bleiben.“ Sie hätten sich zwar sehr diskret verhalten, indem sie nur einen einzigen Aufruf getätigt hätten, „aber sie erreichten eine große Anzahl der ,Honeypots’“.
Betrachte man das weltweite „Honeypot“-Panel, so zeige sich, dass die meisten über Port 427 eingehenden Angriffe auf den östlichen Teil der USA, den nordöstlichen Teil des asiatisch-pazifischen Raums und Westeuropa abzielten – „und zwar praktisch auf dem gleichen Niveau“.
Weitere Informationen zum Thema:
TEHTRIS BLOG, 07.02.2023
Attacks on VMware ESXi servers
datensicherheit.de, 07.02.2023
Große Risiken für Unternehmen: Tenable warnt vor Patch-Müdigkeit / Altbekannte VMware-Schwachstelle jüngst für große Cyber-Angriffskampagne missbraucht – Unternehmen in Frankreich, Finnland und Italien am stärksten betroffenen
Aktuelles, Experten, Studien - Apr. 25, 2025 0:45 - noch keine Kommentare
Website-Tracking durch Drittdienste: In 185 von 1.000 Fällen Nachbesserung erforderlich
weitere Beiträge in Experten
- Bitkom Consult kommentiert Koalitionsvertrag 2025: Neue Datenschutzreform soll Unternehmen stärken
- MerkurBets, CrazyBuzzer und SlotMagie: Datenleck soll über eine Million Kunden betroffen haben
- Neue Bundesregierung in der Pflicht: KRITIS müssen jetzt geschützt werden
- Wildauer Verkehrswissenschaftliches Kolloquium: Fahrzeugdatenübertragung am 23. April 2025 im Fokus
- Schutz personenbezogener Daten: Bundesdatenschutzbeauftragte zu Gesprächen in Washington D.C.
Aktuelles, Branche - Apr. 26, 2025 0:20 - noch keine Kommentare
Armis Vulnerability Intelligence Database soll präventive Cyber-Sicherheit unterstützen
weitere Beiträge in Branche
- Phishing-Angriffe: Cyber-Kriminelle missbrauchen zunehmend Google Drive
- Welt-Passwort-Tag am 1. Mai 2025: Sicherheit und Benutzererfahrung ausbalancieren
- Kaspersky: Cyber-Immunität steht bei Experten hoch im Kurs
- API-Management: Die vier größten Herausforderungen
- Ringen um die Vorherrschaft im KI-Bereich: Wenn China und USA den Takt angeben
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren