Sofortige Implementierung robuster Cybersicherheitsmaßnahmen zur Absicherung von Systemen und Netzwerken.
▸▾Herleitung der Bewertung(7)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2024-55591, CVE-2025-24472+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 94.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-55591, CVSS-Vektor AV:N/PR:N)+10
- Ransomware-Vorfall — Thema: ransomware, ransom | Ereignisbeleg: victim, victims+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
- Betrifft KRITIS-nahe Branche: behoerden+5
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
US and South Korea warn of Gunra ransomware targeting govt agencies
US-Behörden und Südkoreas National Policy Agency warnen weltweit Regierungs- und kritische Infrastrukturen vor der Ransomware Gunra. Organisationen sollen ihre Systeme umgehend absichern, um sich vor Angriffen zu schützen.
SecBoard-Einordnung
Die Gunra-Ransomware stellt eine direkte Bedrohung für die Betriebskontinuität und Datensicherheit von Regierungs- und kritischen Infrastrukturen dar, was zu erheblichen Störungen führen kann.
Realistisch schlimmster Fall: Systemausfälle und Datenverschlüsselung, die den Betrieb von Regierungsbehörden oder kritischen Infrastrukturen beeinträchtigen.
Im erfassten Bestand
- ▸8. erfasste Meldung zu Conti innerhalb von 90 Tagen.
- ▸CVE-2024-55591 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 94.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-01-14
- Patch
- unbekannt
- CVSS
- 8.1 · HIGH
- EPSS
- 7.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-03-18
- Patch
- unbekannt
Betroffen
Regierungsbehörden und Organisationen der kritischen Infrastruktur weltweit.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob alle Systeme mit den neuesten Sicherheitspatches aktualisiert sind, insbesondere für bekannte Schwachstellen.
- ▸Validieren Sie die Wirksamkeit Ihrer Backup- und Wiederherstellungsprozesse, um sicherzustellen, dass kritische Daten im Falle eines Angriffs wiederhergestellt werden können.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Überprüfung der Netzwerksegmentierung durch, um die Ausbreitung von Ransomware innerhalb des Netzwerks zu begrenzen.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken, Techniken und Prozeduren (TTPs) der Gunra-Ransomware sind im Artikel nicht genannt.
- ▸Die genauen Einfallstore oder Ausnutzungsmethoden werden nicht beschrieben.
- ▸Es werden keine spezifischen IOCs (Indicators of Compromise) oder CVEs (Common Vulnerabilities and Exposures) erwähnt.
- ▸Details zu den betroffenen Ländern oder Regionen, außer der globalen Warnung, sind nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Fortinet extern erreichbar?
- Haben wir Windows extern erreichbar?
Erwähnte Akteure & Werkzeuge
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- Industrial CyberKontextGunra ransomware expands globally as US, South Korean agencies warn of data theft, encryption and extortion tactics
- BleepingComputerKontextUS and South Korea warn of Gunra ransomware targeting govt agencies
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.