Ransomware-Eskalation: Browser verschlüsselt Dateien ohne Installation

Notfall-Betriebssysteme, die per Knopfdruck starten. Und Angreifer, die Dateien direkt im Browser verschlüsseln – ohne eine einzige Installation. Die Bedrohungslage durch Ransomware eskaliert, und die Tech-Branche reagiert mit gehärteten Linux-Umgebungen.

Igel setzt auf Dual-Boot-Notlösung

Anfang Juli präsentierte Igel Technology weitreichende Erweiterungen seiner Plattform. Die Distribution soll Unternehmen gegen Ransomware-Angriffe wappnen. Neu sind kontextbezogene Zugriffskontrollen und eine integrierte Lösung für Business Continuity und Disaster Recovery.

Das Kernstück: eine Dual-Boot-Funktion. Wird das primäre Windows-System kompromittiert, startet per Tastendruck eine gesicherte Igel-OS-Umgebung. Analysten von Gartner raten zunehmend zu solchen unveränderbaren Endpunkten. Die Praxis zeigt: Kliniken verkürzen damit Login-Zeiten, Audi virtualisiert die Produktionssteuerung, und Aldi Nord steuert Backautomaten über die Plattform.

Azure Linux 4.0: Unter 300 Megabyte

Parallel dazu hat Microsoft die Public Preview von Azure Linux 4.0 freigegeben. Die Fedora-basierte Distribution ist für Cloud-Workloads optimiert – und wiegt weniger als 300 Megabyte. Sicherheitstechnisch relevant ist die Einführung einer unveränderbaren Variante: Azure Container Linux, speziell für Kubernetes-Umgebungen. Microsoft liefert Sicherheitsupdates für das textbasierte System direkt mit.

Dass gehärtete Systeme dringend nötig sind, zeigt eine Entdeckung von Check Point Research. Forscher identifizierten eine KI-generierte, browser-native Ransomware. Sie nutzt die File System Access API, um Dateien direkt im Browser zu verschlüsseln – ohne App-Installation oder Exploit. Betroffen sind Android-Nutzer ab Chrome-Version 132. iOS Safari ist nach aktuellem Stand nicht anfällig.

Browser-native Ransomware ohne Installation ist keine Zukunftsmusik mehr – Check Point Research hat sie nachgewiesen. Ihr KMU braucht jetzt konkrete Schutzmaßnahmen. Dieser Report liefert eine Browser-Sicherheits-Checkliste, eine Anleitung zum Dual-Boot-Notfallsystem und fünf sofort umsetzbare Maßnahmen. Jetzt kostenlosen Sicherheits-Report anfordern

Schwachstellen überholen gestohlene Passwörter

Der Druck auf Unternehmen wächst. Laut dem Verizon Data Breach Investigations Report 2026 hat die Ausnutzung von Software-Schwachstellen den Diebstahl von Zugangsdaten als häufigsten Angriffsvektor abgelöst. Rund 31 Prozent der untersuchten Vorfälle begannen mit technischen Lücken. Besonders betroffen: kleine und mittlere Unternehmen. Sie machen 96 Prozent der Ransomware-Opfer aus – auch wenn die gezahlten Lösegelder zuletzt leicht sanken.

Behörden wie die CISA warnen vor aktiven Kampagnen gegen Microsoft Defender und SharePoint. Spezialisierte Gruppen wie Anubis nutzen gestohlene VPN-Zugangsdaten oder Schwachstellen wie CitrixBleed 2 (CVE-2025-5777) für den Erstzugriff.

Tails schließt kritische Kernel-Lücke

96 Prozent der Ransomware-Opfer sind KMU – und Schwachstellen überholen gestohlene Passwörter als häufigsten Angriffsvektor. Bevor Ihre Konkurrenz die Lücke schließt: Dieser Report zeigt, wie Sie mit gehärteten Systemen und einem Notfall-Betriebssystem Ihre Dateien schützen. Notfall-Plan jetzt sichern

Als Reaktion auf die steigende Komplexität gewinnen Sicherheits-Distributionen wie Tails an Bedeutung. In einem Notfall-Release schlossen die Entwickler die kritische Kernel-Lücke DirtyClone (CVE-2026-43503). Sie hätte Angreifern Administratorrechte ermöglicht.

Marc Ender von NetApp bringt es auf den Punkt: Die zunehmende Komplexität der IT-Landschaften sei derzeit eines der größten Cyberrisiken. KI-bezogene Schwachstellen gelten dabei als am schnellsten wachsendes Risiko.

de | wissenschaft | 69677973 |