EIL: Konzernweiter IT-Ausfall legt alle Lufthansa-Flüge lahm (Sonstiges)

Nietzsche, Mittwoch, 15.02.2023, 12:59 (vor 434 Tagen) @ Ulrich

Das ist nicht "ne Ransomware". Das sind gut organisierte Gruppen, die teilweise über lange Zeiträume Unternehmen beobachten

Was heißt denn bitte "beobachten"? Wie "beobachte" ich denn die IT-System der Lufthansa. Wie sieht das aus? Das ist doch eine von diesen seltsamen Analogien, die das wie einen Angriff auf ein Gebäude erscheinen lassen.

in die Netzwerke eindringen, sie dann von innen systematisch ausspähen

Durch Beobachten Lücken finden zum Eindringen? Oder doch einfach nur ne Rückmeldung von einer breit verteilten Schadsoftware bekommen, dass sie auf einem System aktiv geworden ist?

sich Administratorrechte und dann irgendwann zuschlagen.

Zuschlagen klingt auch so nach militärischer Aktion. Meist verschlüsseln die einfach die Daten, um Lösegeld zu erpressen. Das geht vermutlich nur mit Adminrechten.

Im Zweifelsfall so, dass zuvor auch Backups kompromittiert worden und so unbrauchbar gemacht worden sind.

Ja klar, sonst wäre das ja witzlos.

Das Vorgehen ist aber in der Regel so, dass großzügig Schadsoftware verteilt wird, in der Hoffnung, dass irgendwer den Kram startet. Dann nutzt man den Zugang, um die Zugriffsrechte zu bekommen und die wichtigen Sachen zu verschlüsseln und Lösegeld zu fordern.
Das ist etwas völlig anderes als ein gezielter Angriff auf ein Unternehmen, wie es z.B. bei Stuxnet. Das war ein Angriff im eigentlichen Sinn.