US und Südkorea warnen vor Gunra-Ransomware

US-amerikanische Bundesbehörden und die südkoreanische National Policy Agency haben eine Warnung herausgegeben, die sich gegen die Gunra-Ransomware richtet. Diese Malware zielt auf Regierungsbehörden und kritische Infrastrukturen weltweit ab. Die Sicherheitswarnung wurde am 10. August 2026 veröffentlicht und fordert Organisationen auf, ihre Systeme zu sichern. Die Gunra-Ransomware ist bekannt dafür, Daten zu verschlüsseln und Lösegeldforderungen zu stellen.

Die Angriffe haben in den letzten Wochen zugenommen, was die Dringlichkeit der Warnung unterstreicht. Experten befürchten, dass die Angreifer gezielt Schwachstellen in den IT-Systemen ausnutzen, um Zugang zu sensiblen Informationen zu erhalten. Behörden in den USA und Südkorea haben spezifische Empfehlungen zur Abwehr der Ransomware ausgesprochen. Dazu gehört die regelmäßige Aktualisierung von Software und Betriebssystemen sowie die Implementierung von mehrstufigen Authentifizierungsprozessen. Diese Maßnahmen sollen dazu beitragen, die Angriffsfläche für potenzielle Cyberkriminelle zu verringern.

Warnung kommt zu einem Zeitpunkt, an dem die Cyberkriminalität weltweit ansteigt. Laut dem Cybersecurity & Infrastructure Security Agency (CISA) gab es im Jahr 2025 einen Anstieg der Ransomware-Angriffe um 30 % im Vergleich zum Vorjahr. Die CISA hat betont, dass die Bedrohung durch Ransomware nicht nur für Regierungsbehörden, sondern auch für Unternehmen und Privatpersonen besteht. Zusätzlich zu den technischen Empfehlungen haben die Behörden auch auf die Bedeutung von Schulungen für Mitarbeiter hingewiesen. Sensibilisierungsprogramme sollen sicherstellen, dass Angestellte potenzielle Phishing-Versuche erkennen und melden können.

Diese Schulungen sind ein entscheidender Bestandteil der Sicherheitsstrategie gegen Cyberangriffe. Die Gunra-Ransomware hat bereits mehrere hochrangige Angriffe auf Regierungsbehörden in verschiedenen Ländern verübt. Berichten zufolge wurden in den letzten Monaten Daten von über 100.000 Nutzern kompromittiert. Die Angreifer fordern Lösegelder in Form von Kryptowährungen, um die verschlüsselten Daten wiederherzustellen. Die US-Regierung hat angekündigt, die Zusammenarbeit mit internationalen Partnern zu verstärken, um die Bedrohung durch Ransomware zu bekämpfen.

Dies umfasst den Austausch von Informationen über Bedrohungen und die Entwicklung gemeinsamer Strategien zur Abwehr von Cyberangriffen. Die Zusammenarbeit soll auch die Reaktionsfähigkeit auf zukünftige Angriffe verbessern. Die Warnung vor Gunra-Ransomware ist Teil einer breiteren Initiative zur Stärkung der Cybersicherheit in den USA und Südkorea. Beide Länder haben in den letzten Jahren erhebliche Ressourcen in die Verbesserung ihrer Cyberabwehr investiert. Die US-Regierung hat im Jahr 2025 über 10 Milliarden USD für Cybersecurity-Initiativen bereitgestellt.

Die Behörden rufen alle Organisationen auf, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu schützen. Dazu gehört die Überprüfung von Sicherheitsprotokollen und die Sicherstellung, dass alle Software auf dem neuesten Stand ist. Die Frist für die Umsetzung dieser Maßnahmen wurde auf den 31. August 2026 gesetzt.