Ransomware-Gruppe m3rx listet wrtworld.com als Opfer

Lagebeschreibung

Ransomware.live meldet wrtworld.com beziehungsweise WRT World Enterprises in den USA als Opfer der Gruppe m3rx. In der Quelle wird behauptet, 377 GB Daten mit 267.891 Dateien seien gestohlen worden.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Makros/Skripte einschränken, Applikationskontrolle einsetzen und Adminrechte minimieren.
• Netzsegmentierung zwischen Clients, Servern und Fachverfahren durchsetzen.
• Ransomware-Playbooks und Notbetriebsverfahren üben.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich häufig Gegenstand von Cyberversicherungen, aber stark abhängig von Sicherheitsniveau, Ausschlüssen und Meldepflichten.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline