Die Attacke auf die Fernwartungssoftware VSA des IT-Dienstleisters Kaseya zieht weite Kreise: In Schweden mussten hunderte Supermärkte schließen. Weil der Zahlungsdiensleister Visma Esscom Opfer einer Hacker-Attacke wurde, musste die schwedische Coop-Supermarktkette hunderte Läden schließen. Der Grund dafür sind nicht mehr funktionierende Kassensysteme. Da noch kein Sicherheitspatch für die VSA-Lücke verfügbar ist, sollten Admins einer Warnmeldung von Kaseya zufolge VSA-Server umgehend offline schalten, um Attacken vorzubeugen. Admins sollten Server erst wieder in Betrieb nehmen, wenn der Sicherheitspatch verfügbar und installiert ist. Der Warnung zufolge sollen die Ransomware-Infektion auf dem klassischen Weg über Betrüger-E-Mails mit Links zur Malware stattfinden. Mitarbeiter sollten also wachsam sein und nicht ohne zu überlegen auf Links in Mails klicken. Der Software-Hersteller gibt an, dass sie derzeit von rund 40 betroffenen Kunden wissen. Berichten zufolge hat Visma Esscom 1 Millionen Kunden. Es ist davon auszugehen, dass die Attacken noch weite Kreise ziehen werden.

Quelle: Heise