WannaCry hat ein Desaster angerichtet. Die Auswirkungen sind noch immer spürbar, und Experten sind sich einig, dass dies nur der erste Angriff war. Microsoft hatte die Schwachstelle bereits im März behoben und sogar außerplanmäßige Patches für nicht unterstützte Betriebssysteme herausgegeben. Wenn diese Hotfixes jedoch aus irgendeinem Grund nicht auf Ihre Endgeräte gelangen können, hat das Nationale Kryptologische Zentrum (CCN) in Madrid NoMoreCry veröffentlicht – ein Skript, das die Infektion mit WannaCry von vornherein verhindern soll.
Offenbar interessiert sich die Welt jetzt stark für Ransomware. Leider waren der Sturz von Telefónica, das britische Gesundheitssystem und fast eine Viertelmillion Computer in 150 Ländern nötig. Fachmedien warnen schon seit Jahren vor der Gefahr durch Ransomware, und in den meisten Fällen wurden diese Warnungen als übertrieben oder paranoid abgetan. Nun ist die Party vorbei. Der Schlag von WannaCry war brutal, und niemand lacht, wenn ein Krankenwagen in ein anderes Krankenhaus umgeleitet werden muss, weil die Terminals der ersten Einrichtung blockiert sind. Microsofts Antwort war zufriedenstellend, aber der außerplanmäßige Patch für Windows XP erinnert daran, dass die Update-Zyklen noch lange nicht abgeschlossen sind. So kommen wir zu NoMoreCry, einer „digitalen Impfung“ des CCN in Madrid.
Was ist NoMoreCry?
Im Grunde handelt es sich um einen Mutex – ein Schloss, wenn man so will. Das Skript versucht, die Ausführung von WannaCry auf dem Endgerät zu blockieren und damit die Verschlüsselung persönlicher Dateien zu verhindern. Der offizielle Bericht des CCN ist sehr umfassend, und unsere grundlegenden Empfehlungen stimmen mit dem dort Dargelegten überein. NoMoreCry dient jedoch als letzter Ausweg für verwundbare Endgeräte, die nicht auf herkömmliche Weise geschützt werden können.
Worauf Sie achten sollten
- Erste Warnung: NoMoreCry dient nicht dazu, Dateien zu entschlüsseln oder infizierte Systeme zu bereinigen. Seine Rolle ist die Prävention, nichts weiter.
- Zweite Warnung: Es besitzt keine Beständigkeit auf dem Computer. Der Administrator muss die Ausführung bei jedem Systemstart konfigurieren.
Die gute Nachricht ist, dass NoMoreCry die Kompatibilität bis Windows 2000 erweitert. Mehrere Statistikportale haben aufgehört, Windows 2000 wegen seines geringen Marktanteils zu erfassen, aber wenn WannaCry eines bewiesen hat, dann, dass es noch sehr alte Endgeräte gibt, die mit dem Netzwerk verbunden sind ...
