Ein Ransomware-Angriff wie in Berlin kann jederzeit auch den Bund, andere Bundesländer, Städte, Gemeinden und Kommunen treffen. Ist die IT-Landschaft der deutschen öffentlichen Hand doch vielerorts geprägt von historisch gewachsenen Verflechtungen, gemeinsamen Schnittstellen und ähnlichen Software-Infrastrukturen.

Sicherheitsforscher von BlueVoyant haben im Rahmen von Untersuchungen zu Social-Engineering-Kampagnen über Microsoft Teams eine neue Verbreitungsmethode für die FireClient-Backdoor identifiziert. Anstelle des früheren Missbrauchs von Firefox-Profilen kommt nun ein MSI-basierter Verbreitungsmechanismus zum Einsatz, der portable Anwendungen und DLL-Sideloading nutzt.

Mit ihrem Angriff auf das Netz der Berliner Landesverwaltung hat uns die Erpressergruppe Rhysida mehr als anschaulich die starke Anfälligkeit der IT unserer öffentlichen Verwaltung für Cyberangriffe vor Augen geführt.