{"id":2703,"date":"2025-04-10T12:30:36","date_gmt":"2025-04-10T12:30:36","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=2703"},"modified":"2025-04-10T12:30:36","modified_gmt":"2025-04-10T12:30:36","slug":"ransomware-attacken-stosen-in-windows-lucke","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=2703","title":{"rendered":"Ransomware-Attacken sto\u00dfen in Windows-L\u00fccke"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
srcset=”https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?quality=50&strip=all 2800w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=300%2C168&quality=50&strip=all 300w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=768%2C432&quality=50&strip=all 768w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=1024%2C576&quality=50&strip=all 1024w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=1536%2C864&quality=50&strip=all 1536w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=2048%2C1152&quality=50&strip=all 2048w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=1240%2C697&quality=50&strip=all 1240w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=150%2C84&quality=50&strip=all 150w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=854%2C480&quality=50&strip=all 854w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=640%2C360&quality=50&strip=all 640w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=444%2C250&quality=50&strip=all 444w” width=”1024″ height=”576″ sizes=”(max-width: 1024px) 100vw, 1024px”>Cyberkriminelle missbrauchen eine Sicherheitsl\u00fccke in Windows, um eine Backdoor-Malware und Ransomware einzuschleusen.\n

Kanoktuch \u2013 shutterstock.com<\/p>\n<\/div>\n

Sicherheitsforscher von Microsoft haben eine Schwachstelle im CLFS-Treiber (Common Log File System) von Windows entdeckt, die Angreifern Systemrechte verleiht. Sie wird als CVE-2025-29824<\/a> gef\u00fchrt, die mit einem CVSS-Wert von 7,8 \u00fcber einen hohen Schweregrad verf\u00fcgt.<\/p>\n

Laut einem Blogbeitrag<\/a> der Forscher wurde die L\u00fccke bereits f\u00fcr Ransomware-Attacken missbraucht. Demnach basiert sie auf einem Use-after-free-Bug (CWE-416<\/a>). Dieser erm\u00f6glicht es Angreifern mit lokalem Zugriff und einfachen Benutzerrechten, ihre Rechte auszuweiten.<\/p>\n

Ransomware-Angriffe starten per Backdoor<\/strong><\/h2>\n

Zudem stellten die Microsoft-Mitarbeiter fest, dass die Ransomware <\/a>\u00fcber eine Backdoor-Malware namens Pipemagic eingeschleust wurde. Die Angriffe zielen dabei auf Netzwerke von Unternehmen aus den Bereichen IT, Softwareentwicklung, Immobilien, Finanzen und Einzelhandel.<\/p>\n

Nach Angaben des Security-Anbieters Kaspersky<\/a> trat Pipemagic erstmals im Jahr 2022 in Erscheinung. Durch die Backdoor erhalten Angreifer einen Fernzugriff auf infiltrierte Ger\u00e4te. Auf diese Weise k\u00f6nnen sie weitere Malware nachladen oder Daten vom Zielsystem exfiltrieren.<\/p>\n

Microsoft f\u00fchrt die j\u00fcngsten Angriffe auf die Hackerbande Storm-2460 zur\u00fcck. Demzufolge nutzt die Gruppe die Pipemagic-Backdoor, um Systeme mit der Ransomware RansomEXX zu infiltrieren.<\/p>\n

Patches verf\u00fcgbar<\/strong><\/h2>\n

Um die Windows-L\u00fccke (CVE-2025-29824) zu schlie\u00dfen, hat Microsoft am 8. April Sicherheitsupdates ver\u00f6ffentlicht. Wer sich sch\u00fctzen will, sollte diese schnellstm\u00f6glich installieren. Die Patches sind f\u00fcr fast alle Versionen von Windows 10 und 11 sowie Windows Server 2008 (R2), 2012 (R2), 2016, 2019, 2022 und 2025 verf\u00fcgbar.<\/p>\n

Unter Windows 11 24H2 lie\u00df sich der beobachtete Exploit laut Microsoft aufgrund neuer Sicherheitsvorkehrungen gar nicht ausnutzen. Die Angreifer h\u00e4tten in diesem Fall vorab Adminrechte ben\u00f6tigt. Trotzdem hat der Tech-Konzern auch f\u00fcr diese Windows-Variante einen Patch bereitgestellt.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

srcset=”https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?quality=50&strip=all 2800w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=300%2C168&quality=50&strip=all 300w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=768%2C432&quality=50&strip=all 768w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=1024%2C576&quality=50&strip=all 1024w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=1536%2C864&quality=50&strip=all 1536w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=2048%2C1152&quality=50&strip=all 2048w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=1240%2C697&quality=50&strip=all 1240w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=150%2C84&quality=50&strip=all 150w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=854%2C480&quality=50&strip=all 854w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=640%2C360&quality=50&strip=all 640w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/04\/shutterstock_2201386007.jpg?resize=444%2C250&quality=50&strip=all 444w” width=”1024″ height=”576″ sizes=”(max-width: 1024px) 100vw, 1024px”>Cyberkriminelle missbrauchen eine Sicherheitsl\u00fccke in Windows, um eine Backdoor-Malware und Ransomware einzuschleusen. Kanoktuch \u2013 shutterstock.com Sicherheitsforscher von Microsoft haben eine Schwachstelle im CLFS-Treiber (Common Log File System) von […]<\/p>\n","protected":false},"author":0,"featured_media":2704,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-2703","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/2703"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2703"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/2703\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/2704"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2703"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2703"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2703"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}