Landratsamt Neuburg-Schrobenhausen: Stillstand nach Trojanerangriff

Ein Trojanerangriff legte am 28. Februar 2024 frühmorgens die IT-Infrastruktur des Landratsamtes Neuburg-Schrobenhausen lahm, was zu einem vollständigen Stillstand der Systeme führte.

Sowohl Mitarbeiter als auch die Öffentlichkeit waren von diesem Vorfall betroffen, da das Landratsamt nicht mehr telefonisch oder per E-Mail zu erreichen war und auch der Zugriff auf die Website unterbrochen war.

Um den Schaden zu beheben, setzten die IT-Fachleute des Landratsamtes alles daran, den Trojaner zu eliminieren und die Funktionsfähigkeit der Systeme wiederherzustellen. Bis zum Abend des gleichen Tages konnten die Systeme erfolgreich wieder in Betrieb genommen werden.

Die genaue Ursache, wie der Trojaner eindringen konnte, bleibt unklar, und das Landratsamt hat daraufhin eine Strafanzeige gegen unbekannt eingereicht.

Dieser Vorfall verdeutlicht die Bedeutung von präventiven Maßnahmen gegen Cyberangriffe. Es ist essenziell für Behörden und Unternehmen, ihre IT-Strukturen kontinuierlich auf potenzielle Sicherheitsrisiken zu überprüfen und geeignete Sicherheitsmaßnahmen zu implementieren.

Tags :

Related Posts

"SpikedWine" - Fake Winetasting Phishing gegen EU Diplomaten

Im Februar 2024 wurde eine raffinierte Cyberangriff-Kampagne namens “SpikedWine” enttarnt, die gezielt europäische Diplomaten ins Visier nahm. Per Wine-Tasting Einladung des vermeidlichen indischen Botschafters sollten EU Diplomaten, in deren Ländern Indien eine Botschaft besitzt zum öffnen eines mit Malware verseuchten Dokuments verleitet werden.

Read More

Savvy Seahorse: Hacker nutzen CNAME DNS Records für Angriffe

Die “Savvy Seahorse” Technik ist eine raffinierte Vorgehensweise in der Welt der Cyberangriffe, die das Domain Name System (DNS) ausnutzt, um bösartige Aktivitäten zu tarnen. Bei dieser Methode bedienen sich die Angreifer der CNAME-Einträge, um ihre wahren Absichten zu verschleiern. CNAME-Einträge, oder Canonical Name Einträge, sind ein integraler Bestandteil des DNS, welches wie ein Telefonbuch für das Internet fungiert. Es übersetzt benutzerfreundliche Domainnamen in IP-Adressen, die Computer verwenden, um miteinander zu kommunizieren. Diese Einträge agieren als Alias für Domains, erlauben es also, eine Domain auf eine andere umzuleiten, ohne dass der Nutzer etwas davon mitbekommt.

Read More

WordPress MoveTo Plugin: Arbitrary File Upload Vulnerability

Das WordPress MoveTo Plugin, eine populäre Wordpress-Erweiterung zur Migration von Inhalten zwischen verschiedenen WordPress-Installationen, ist anfällig für eine kritische 9.8/10 CVSS Arbitrary File Upload Sicherheitslücke. Diese Sicherheitslücke wurde von Dave Jong von Patchstack Security entdeckt und gemeldet. Sie ermöglicht es einem bösartigen Angreifer, beliebige Dateien auf eine Website hochzuladen, die das Plugin verwendet, einschließlich potenziell schädlicher Dateien wie Hintertüren, die ausgeführt werden können, um weiteren Zugriff auf die Website zu erlangen.

Read More