Der komplizierte Angriffsmechanismus besteht aus mehrstufigen Skripten und verschiedenen Binärdateien, die nacheinander heruntergeladen und ausgeführt werden. Seit Mai 2018 ist das weltweite Botnet aktiv. Guardicore, Innovator für Rechenzentrums- und Cloud-Sicherheit, hat das Botnet entdeckt und es als „Vollgar“ bezeichnet, weil es die Kryptowährung VOLLAR schürft und sich dabei aggressiver Angriffsmethoden bedient. Aktuell werden täglich 2.000 bis 3.000 Rechner aus dem Industriesektor, Gesundheits- und Bildungswesen sowie der IT-, Luftfahrt- und Telekommunikationsbranche neu infiziert — besonders betroffene Regionen sind die USA, China, Indien, Südkorea und Türkei.
Kampf um MS-SQL-Ressourcen
Guardicore Labs hat die Anzeichen für eine potentielle Kompromittierung auf seiner Webseite aufgelistet. Hier stellen die Sicherheitsexperten auch ein Powershell-Erkennungsskript zur Verfügung, um Spuren einer Vollgar-Infektion auf betroffenen Computern aufzuspüren. In diesem Fall empfehlen sie, alle Zugangsdaten des MS-SQL-Benutzerkontos auf neue und komplexe Passwörter umzustellen.
Weitere Informationen
Weitere Richtlinien zur Minderung von Cyber-Bedrohungen mit Guardicore Centra finden Sie hier
