Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
GodDamn Ransomware Uses PoisonX Driver to Disable Endpoint Defenses
Die neue Ransomware "GodDamn" nutzt den PoisonX Kernel-Treiber, um Sicherheitssoftware zu deaktivieren und so Endpunktsysteme anzugreifen. Betroffen sind Unternehmen und Einzelpersonen, deren Systeme durch diese Methode verwundbar werden. Es wird dringend empfohlen, Sicherheitssysteme zu überprüfen und auf dem neuesten Stand zu halten, um sich vor dieser Bedrohung zu schützen.
SecBoard-Einordnung
Die Nutzung eines Kernel-Treibers zur Deaktivierung von Sicherheitssoftware stellt eine fortgeschrittene Umgehungstechnik dar, die herkömmliche Endpunktschutzmaßnahmen unwirksam machen kann. Dies erhöht das Risiko einer erfolgreichen Ransomware-Infektion erheblich.
Realistisch schlimmster Fall: Erfolgreiche Deaktivierung der Endpunktsicherheitssoftware, gefolgt von einer Ransomware-Infektion, die zu Datenverschlüsselung und Betriebsunterbrechungen führt.
Empfehlung: Überprüfung und Aktualisierung aller Sicherheitssysteme, insbesondere des Endpunktschutzes, um die Erkennung und Abwehr von Kernel-Treibern wie PoisonX zu gewährleisten. Zusätzliche Verteidigungsschichten gegen Kernel-Level-Angriffe sollten in Betracht gezogen werden.
Betroffen
Unternehmen und Einzelpersonen, deren Endpunktsysteme durch Sicherheitssoftware geschützt sind, die durch den PoisonX Kernel-Treiber deaktiviert werden kann.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Endpunktsicherheitslösungen die Erkennung und Blockierung von unbekannten oder bösartigen Kernel-Treibern (wie PoisonX) unterstützen und aktiviert haben.
- ▸Validieren Sie, dass Ihre Systeme über eine aktuelle Signaturdatenbank für Endpunktschutz verfügen, die bekannte Varianten von GodDamn/Beast Ransomware und zugehörige Treiber erkennt.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Integrität Ihrer Kernel-Module und Treiber, um unautorisierte Installationen oder Änderungen zu identifizieren.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen oder Hersteller von Endpunktsicherheitssoftware, die von PoisonX betroffen sind, werden nicht genannt.
- ▸Die genaue Methode, wie der PoisonX-Treiber auf die Systeme gelangt, wird nicht beschrieben.
- ▸Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) genannt.
- ▸Die geografische Verbreitung oder die primären Angriffsvektoren werden nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„nutzt den PoisonX Kernel-Treiber“
„Die neue Ransomware "GodDamn" nutzt den PoisonX Kernel-Treiber, um Sicherheitssoftware zu deaktivieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.