Umgehend Schwachstellen patchen, Offline-Backups implementieren und Netzwerke segmentieren.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2024-55591, CVE-2025-24472+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 94.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-55591, CVSS-Vektor AV:N/PR:N)+10
- Ransomware-Vorfall — Thema: ransomware, ransom, leak site | Ereignisbeleg: victim, victims+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Gunra ransomware expands globally as US, South Korean agencies warn of data theft, encryption and extortion tactics
Die Gunra-Ransomware, eine Weiterentwicklung des Conti-Codes, hat sich global ausgebreitet und bedroht zahlreiche Sektoren. US-amerikanische und südkoreanische Behörden warnen vor Datendiebstahl, Verschlüsselung und Erpressung. Betroffene Organisationen sollten umgehend Schwachstellen patchen, Offline-Backups implementieren und Netzwerke segmentieren, um sich vor Angriffen zu schützen.
SecBoard-Einordnung
Gunra-Ransomware nutzt doppelte Erpressung, was bedeutet, dass nicht nur Daten verschlüsselt, sondern auch gestohlen werden. Dies erhöht das Risiko von Datenlecks und Reputationsschäden erheblich, zusätzlich zu den Betriebsunterbrechungen durch Verschlüsselung.
Realistisch schlimmster Fall: Ein erfolgreicher Angriff könnte zum Diebstahl sensibler Daten, zur vollständigen Verschlüsselung kritischer Systeme und zu erheblichen finanziellen Forderungen führen, um die Daten wiederherzustellen und eine Veröffentlichung zu verhindern. Dies könnte zu massiven Betriebsunterbrechungen und rechtlichen Konsequenzen führen.
Empfehlung: Umgehend Schwachstellen patchen, Offline-Backups implementieren und Netzwerke segmentieren. Eine umfassende Incident-Response-Planung ist ebenfalls entscheidend.
Im erfassten Bestand
- ▸6. erfasste Meldung zu Conti innerhalb von 90 Tagen.
- ▸CVE-2024-55591 stand zum Zeitpunkt dieser Meldung seit 574 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 94.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-01-14
- Patch
- unbekannt
- CVSS
- 8.1 · HIGH
- EPSS
- 7.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-03-18
- Patch
- unbekannt
Betroffen
Organisationen in den Sektoren Gesundheitswesen, Finanzen, Regierung und Energie sind betroffen. Die Bedrohung ist global.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob alle bekannten Schwachstellen in Ihren Systemen gepatcht sind, insbesondere solche, die für den initialen Zugriff von Ransomware-Gruppen genutzt werden könnten.
- ▸Validieren Sie die Integrität und Wiederherstellbarkeit Ihrer Offline-Backups, indem Sie regelmäßig Testwiederherstellungen durchführen.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Segmentierung Ihres Netzwerks, um sicherzustellen, dass ein Kompromittierung in einem Segment die Ausbreitung auf andere kritische Bereiche verhindert.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder Schwachstellen, die von Gunra ausgenutzt werden.
- ▸Detaillierte Informationen über die Infrastruktur oder die C2-Kanäle der Gunra-Ransomware.
- ▸Konkrete TTPs (Taktiken, Techniken und Prozeduren), die über Datendiebstahl und Verschlüsselung hinausgehen.
- ▸Die genaue geografische Verteilung der betroffenen Organisationen oder Länder.
- ▸Die spezifischen Tools oder Methoden, die für die Datenexfiltration verwendet werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Fortinet extern erreichbar?
- Haben wir Active Directory / Entra extern erreichbar?
Erwähnte Akteure & Werkzeuge
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„nutzt doppelte Erpressungstaktiken durch Exfiltration von Daten vor der Verschlüsselung“
„Organisationen sollten umgehend Schwachstellen patchen“
„Verschlüsselung und Erpressung“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- Industrial CyberKontextGunra ransomware expands globally as US, South Korean agencies warn of data theft, encryption and extortion tactics
- BleepingComputerKontextUS and South Korea warn of Gunra ransomware targeting govt agencies
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile