Windows-Lücke Bluekeep wird aktiv ausgenutzt

von Luca Cannellotto

4. November 2019 - Nutzer älterer Windows-Versionen sollten diese dringend auf den neuesten Stand bringen, denn Cyberkriminelle nutzen die seit einiger Zeit bekannte Sicherheitslücke Bluekeep nun aktiv aus.

Die Windows-Schwachstelle Bluekeep wird derzeit aktiv von Cyberkriminellen ausgenutzt, um sich Zugang zu älteren Versionen des Betriebssystems zu verschaffen. Dies meldet "Wired" in einem Bericht. Betroffen sind die Versionen Windows Server 2003, Windows XP, Windows Vista, Windows 7, Windows Server 2008 und Windows Server 2008 R2.

Bereits als Microsoft im Mai dieses Jahres plötzlich einen Sicherheitspatch für Windows XP veröffentlichte, war anzunehmen, dass ein grösseres Problem der Grund für diese Massnahme sein musste. Microsoft warnte vor einer Sicherheitslücke in Windows, die ausgenutzt werden könne, um Schadsoftware zu verbreiten. Später warnte dann sogar die US-amerikanische National Security Agency (NSA) vor Bluekeep ("Swiss IT Magazine" berichtete). Der Fehler im Remote-Desktop-Protokoll von Microsoft ermöglicht es Hackern, sich relativ einfach Zugang zum Rechner zu verschaffen.

Glücklicherweise installiert die zurzeit laufende Attacke auf ungepatchte Systeme lediglich einen Kryptominer, jedoch warnen Experten vor den Möglichen Konsequenzen dieser Lücke, weshalb sie Nutzern betroffener Windows-Versionen raten, diese schnellstmöglich auf den neuesten Stand zu bringen.

Copyright by Swiss IT Media GmbH / 2024