Was ist die SamSam-Ransomware? (08.02.25)

Die SamSam-Ransomware ist eine Infektion, die sich wie ein Bot verbreitet. Sobald es einen Computer erfolgreich infiltriert hat, sucht es nach Netzwerkreimgs und verwendet sie, um sich weiter zu verbreiten. Nachdem ein Dutzend Computer in einer Zielorganisation infiziert wurden, werden so viele Dateien wie möglich verschlüsselt.

Insgesamt hat die SamSam-Ransomware etwa 67 Organisationen in den USA ins Visier genommen. Es verlangt nach jeder erfolgreichen Infiltration hohe Auszahlungen, die sich manchmal auf Millionen von Dollar belaufen. Kommunale Computer in der Stadt Atlanta wurden 2018 zusammen mit dem Colorado Department of Transportation von der Malware angegriffen. Die meisten Opfer des Angriffs waren Gesundheitseinrichtungen.

Wie funktioniert SamSam Ransomware?

Im Gegensatz zu den meisten Ransomware-Familien, die wahllos über Spam-E-Mails, Phishing-Kampagnen oder Exploit-Kits verbreitet werden, wird die SamSam-Ransomware gezielt verbreitet. Sein Modus Operandi besteht darin, sich Zugang zum Netzwerk einer Organisation zu verschaffen, Zeit damit zu verbringen, eine Erkundung durchzuführen, dh das Netzwerk zu kartieren, bevor der richtige Zeitpunkt gewählt wird, um so viele Dateien wie möglich auf so vielen Computern wie möglich zu verschlüsseln.

Hacker hinter den Malware verwendet eine Taktik namens „Vom Land leben“. Es beinhaltet die Verwendung von Betriebssystemfunktionen, um die Netzwerke des anvisierten Opfers zu kompromittieren. Die Taktik, vom Land zu leben, macht es der Malware möglich, sich während ihrer Verbreitung unauffällig zu verhalten.

In einem dokumentierten Angriff aus dem Jahr 2018 konnten Hacker, die die Malware verwendeten, 48 Stunden lang versteckt bleiben hatte es geschafft, PsInfo zu verwenden, ein Microsoft-System, das es ermöglicht, Viren zu sammeln und Netzwerkreimgs zu verwenden, um andere Malware herunterzuladen, um ihre schändlichen Aktivitäten zu unterstützen

Nach Abschluss des Infiltrationsprozesses zeigt die Malware eine Meldung an, in der die Bedingungen für die Entschlüsselung aufgeführt sind. Es wird verlangen, dass riesige Geldbeträge, manchmal in Höhe von Hunderttausenden von Dollar, an eine Bitcoin-Adresse überwiesen werden.

Wie Sie sich vorstellen können, haben erfolgreiche Infiltrationen sehr schädliche Folgen für die Opfer. Das Ganze ist störend, frustrierend und enorm teuer im Umgang.

Wie verhindert man SamSam Ransomware?

Wie verhindert man SamSam Ransomware? Lösegeld SamSam geht für leichte Ziele. Es ist nicht auf der Suche nach schwer einzugebenden Computern oder ähnlichem. Die Malware-Ersteller wollen einen einfachen Job und es liegt an einer gezielten Organisation, dies zu erreichen, indem sie ihre Netzwerksicherheit nachlässig behandelt. Hier sind ein paar Tipps, die Sie verwenden können, um die SamSam-Ransomware erfolgreich zu verhindern:

· Installieren Sie einen leistungsstrongen Antivirus

Eine Premium-Antivirenlösung wie Outbyte Antivirus wird auf alle Malware-Angriffe achten. Und obwohl Sie vielleicht versucht sind, eine kostenlose Version herunterzuladen, nehmen Sie sich die Zeit, um den erheblichen Schaden zu bedenken, den eine erfolgreiche Infiltration Ihrem Unternehmen verursachen kann.

· Multi-Faktor-Authentifizierung

Alle nach außen gerichteten Anwendungen in Ihrem Unternehmen sollten verfügen über eine Multi-Faktor-Authentifizierung. Dadurch wird verhindert, dass Angreifer jemals Zugangsdaten von verärgerten oder abtrünnigen Mitarbeitern erwerben.

· Patchen und Scannen

Alle nach außen gerichteten Anwendungen auf Ihrem Computer müssen auf Schwachstellen gepatcht werden. Hacker nutzen solche Schwachstellen aus, wenn sie Malware auf einem Computer installieren.

· Verwenden Sie einen Incident Containment Retainer

Ein Incident Containment Retainer hilft Ihrem Unternehmen, sich so schnell wie möglich zu mobilisieren, falls etwas passieren sollte. Dies ist bei Vorfällen mit Malware erforderlich, da sie Computer und Systeme im gesamten Netzwerk beeinträchtigen.

· Backups einsetzen

Wenn es sich bei Ihnen um eine große Organisation wie ein Gesundheitsdienstleister handelt, die wichtige Patientenakten verwaltet, gibt es keine Entschuldigung, kein Backup-System zu haben, falls etwas wie die SamSam-Malware zuschlägt. Dies ist möglicherweise Ihre einzige Chance, den Betrieb reibungslos fortzusetzen.

Schutz Ihrer Geräte vor SamSam Ransomware

Angenommen, Sie haben alle oben genannten vorbeugenden Maßnahmen ergriffen, wie gehen Sie mit einem aktiven Angriff oder einem Infiltrationsversuch um? ? Hier sind ein paar Tipps:

  • Wenn der Angriff erfolgreich ist, denken Sie nicht daran, das Lösegeld zu zahlen, da dies die Angreifer nur ermutigt, das nächste Mal aggressiver zu sein. Außerdem gibt es keine Garantie dafür sie geben dir deine Dateien zurück.
  • Wenn Sie verdächtige E-Mails erhalten, insbesondere solche mit Anhang, öffnen Sie diese erst, wenn Sie sicher sind, dass sie echt sind. Wenn Sie gleichzeitig von der „IT-Abteilung“ angerufen werden, um ein Passwort und Identifikationsdaten anzufordern, halten Sie dies für betrügerisch.
  • Halten Sie alle Ihre Computer auf dem neuesten Stand. Kleine und mittlere Unternehmen haben so viele Computer, dass sie manchmal vergessen, sie alle zu aktualisieren. Nun, für eine erfolgreiche Infiltrationskampagne braucht es nur einen einzigen Schwachpunkt.
Entfernen der SamSam-Ransomware

Der Bereinigungsprozess nach einer Infektion mit der SamSam-Malware, insbesondere bei großen Organisationen mit Hunderten , wenn nicht sogar Tausende von Computern, können sehr teuer sein. Es umfasst eine Kombination aus der Installation neuer Versionen von Windows und der Verwendung von Windows-Wiederherstellungsprozessen, wie der Systemwiederherstellung, und dem Ausführen einzelner Computer im abgesicherten Modus mit Netzwerk

Um Ihren Windows 10-Computer im abgesicherten Modus mit Netzwerk zu starten, führen Sie die folgenden Schritte aus:

  • Halten Sie die Einschalttaste etwa 10 Sekunden lang gedrückt, um Ihren Computer auszuschalten.
  • Drücken Sie erneut die Power-Taste, um Ihr Gerät einzuschalten. Schalten Sie Ihr Gerät weiter ein und aus, bis die Windows-Wiederherstellungsumgebung (winRE) angezeigt wird.
  • Die Windows-Wiederherstellungsumgebung zeigt die Option auswählen Auswählen < strong>Fehlerbehebung > Erweiterte Optionen > Starteinstellungen > Neustart.
  • Nach dem Neustart Ihres Computers wird eine Liste mit Optionen angezeigt, die den Abgesicherten Modus mit Netzwerk umfassen. Verwenden Sie die Pfeiltasten, um diese Option auszuwählen, oder drücken Sie alternativ die 5 auf Ihrer Tastatur.

    • Sie können jetzt das Internet verwenden, um ein Antivirenprogramm herunterzuladen oder andere Möglichkeiten zum Umgang mit der SamSam-Ransomware zu erkunden.

    YouTube-Video.: Was ist die SamSam-Ransomware?

    08, 2025