{"id":243911,"date":"2026-08-09T23:56:16","date_gmt":"2026-08-09T23:56:16","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/243911\/"},"modified":"2026-08-09T23:56:16","modified_gmt":"2026-08-09T23:56:16","slug":"stormencryptor-ransomware-n-able-luecke-cve-2026-18577-wird-aktiv-ausgenutzt","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/243911\/","title":{"rendered":"StormEncryptor-Ransomware: N-able-L\u00fccke CVE-2026-18577 wird aktiv ausgenutzt"},"content":{"rendered":"

LONDON (IT BOLTWISE) \u2013 Microsoft<\/a> Threat Intelligence warnt vor einer neuen Ransomware-Kampagne der Gruppe Storm-1175, die den Verschl\u00fcsseler StormEncryptor in Unternehmensnetzwerken verteilt. Ausl\u00f6ser ist die im August 2026 bekannt gewordene N-able-Sicherheitsl\u00fccke<\/a> CVE-2026-18577, die bereits am Folgetag in den CISA-Katalog f\u00fcr aktiv ausgenutzte Schwachstellen aufgenommen wurde. Microsoft<\/a> beobachtet die Aktivit\u00e4ten seit dem 02.08.2026 und beschreibt einen schnellen Ablauf von der Kompromittierung bis zur vollst\u00e4ndigen Verschl\u00fcsselung. Entscheidend sind jetzt Patch-Management, Kontrolle der Fernwartungswege und eine schnelle Isolation betroffener Systeme.<\/p>\n

\"StormEncryptor-Ransomware:<\/a>StormEncryptor-Ransomware: N-able-L\u00fccke CVE-2026-18577 wird aktiv ausgenutzt (Foto: IT BOLTWISE)<\/p>\n

<\/p>\n

\ud83e\udde0 KI & Robotik auf Google News abonnieren<\/p>\n

<\/a><\/p>\n

Die aktuelle Bedrohung dreht sich weniger um ein einzelnes Schadcode-Update als um die Kombination aus einer frisch bekannt gewordenen Schwachstelle und einem bereits erprobten \u201eAngriffspaket\u201c aus Tools, Zugriffswegen und Erpressungslogik. Laut Microsoft<\/a> Threat Intelligence identifizierte die Gruppe Storm-1175 eine zielgerichtete Kampagne, in deren Zentrum der Verschl\u00fcsseler StormEncryptor steht. Bemerkenswert ist dabei vor allem der Zeitpunkt: Microsoft<\/a> verortet den aktiven Einsatz seit dem 02.08.2026, und nach einer Phase geringerer Aktivit\u00e4t markiert dies wieder eine klar dokumentierte Operation der Gruppe.<\/p>\n

Den technischen Startpunkt liefern Angreifer \u00fcber die N-able-Umgebungen: Als zentrales Element nennen die Analyse<\/a>n die Ausnutzung der Sicherheitsl\u00fccke<\/a> CVE-2026-18577. Die Schwachstelle wurde am 02.08.2026 offiziell ver\u00f6ffentlicht; aufgrund der hohen Relevanz und des aktiven Missbrauchs tauchte sie bereits am 03.08.2026 in der Liste bekannter ausgenutzter Schwachstellen der US-Beh\u00f6rde CISA auf. F\u00fcr Unternehmen bedeutet das in der Praxis, dass \u201eabwarten bis der Patch im normalen Wartungsfenster landet\u201c riskant wird, weil der Zeitvorteil der Angreifer h\u00e4ufig genau in dieser fr\u00fchen Phase entsteht.<\/p>\n

F\u00fcr die Identifikation im Incident-Response-Prozess nennt Microsoft<\/a> konkrete Malware-Details: StormEncryptor wird als Ransom: Win64\/StormEncryptor gef\u00fchrt. Zus\u00e4tzlich ordnen die Sicherheitsforscher einen SHA-256-Hash zu, n\u00e4mlich c19ded65e822bb43ad0381c58abf33b7c8890f7bcc7125058a0c849c7e1a6054, der als technischer Abgleich f\u00fcr Logs, Telemetriedaten und Datei-Hashes dienen kann. Sobald die Ransomware einen Rechner \u00fcbernommen hat, verschl\u00fcsselt sie gespeicherte Daten und h\u00e4ngt der Datei eine neue Endung an, in diesem Fall.encrypted. Zur Erpressung verwenden die Angreifer zudem eine Textdatei als Nachricht mit dem Namen!!!README_FIRST!!!.txt, die auf dem betroffenen System abgelegt wird.<\/p>\n

Auch die operative Geschwindigkeit sticht hervor, denn Microsoft<\/a> beschreibt f\u00fcr die Kette vom initialen Zugriff bis zum vollst\u00e4ndigen Datendiebstahl und zur anschlie\u00dfenden Verschl\u00fcsselung h\u00e4ufig nur etwa 24 Stunden. Gerade diese Gr\u00f6\u00dfenordnung ist f\u00fcr IT-Sicherheitsverantwortliche unbequem, weil viele Reaktionspl\u00e4ne implizit von langsameren \u201eKill Chain\u201c-Phasen ausgehen. Dazu passt, dass die Gruppe laut Analyse<\/a> nicht bei reiner Ausnutzung der Schwachstelle stehenbleibt, sondern eine Kombination aus legitimen Administrationswerkzeugen und spezialisierter Angriffssoftware einsetzt, um sich im Netzwerk zu bewegen und Berechtigungen auszubauen.<\/p>\n

Als Werkzeuge f\u00fcr Fernzugriff und Steuerung innerhalb der Netze werden mehrere Remote-Monitoring- und -Management-Ans\u00e4tze genannt, darunter Atera, Level RMM und N-able sowie ConnectWise ScreenConnect. Daneben f\u00fchrt Microsoft<\/a> auch Beispiele f\u00fcr Remote-Desktop-Software auf, etwa AnyDesk und SimpleHelp, sowie weitere Tools wie DWAgent und MeshAgent. Diese Mischung ist strategisch, weil sie sich in vielen Umgebungen mit legitimen Admin-Workflows \u00fcberlagert und dadurch die Erkennung im Live-Betrieb erschwert. F\u00fcr die Vorbereitung der Verschl\u00fcsselung und die Ausweitung der Rechte setzen die Angreifer au\u00dferdem auf den Advanced IP Scanner zur Netzwerkanalyse.<\/p>\n

Um an Zugangsdaten zu gelangen, beschreibt Microsoft<\/a> den Einsatz von Mimikatz f\u00fcr sogenannte LSASS-Dumps, also das Auslesen von Passw\u00f6rtern aus dem Arbeitsspeicher. Das ist technisch relevant, weil es deutlich macht, dass hier nicht nur \u201e\u00fcber die Oberfl\u00e4che\u201c gearbeitet wird, sondern dass die Angreifer typischerweise versuchen, Credential-Material direkt aus dem Prozesskontext zu gewinnen. Aus Sicht der Verteidigung verschiebt sich damit der Fokus: Patchen bleibt zentral, aber gleichzeitig m\u00fcssen Schutzmechanismen greifen, die den Zugriff auf hochsensible Speicherbereiche erschweren und verd\u00e4chtige Tool-Nutzung sichtbar machen. Im selben Atemzug nennt Microsoft<\/a> als Vorgehensrahmen das schnelle Schlie\u00dfen der genannten N-able-Schwachstelle \u00fcber verf\u00fcgbare Patches.<\/p>\n

F\u00fcr die unmittelbare Handlungsf\u00e4higkeit empfehlen die Sicherheitsanalysten, die Nutzung von Fernwartungswerkzeugen und RMM-Tools im Netzwerk st\u00e4rker zu \u00fcberwachen, um unbefugte Aktivit\u00e4ten fr\u00fch zu erkennen. Wenn bereits eine Kompromittierung vorliegt, steht au\u00dferdem die schnelle Isolation betroffener Systeme im Vordergrund, damit sich die Ransomware nicht weiter ausbreiten kann. Als zus\u00e4tzliche Basiselemente der Absicherung werden robuste Identit\u00e4tsschutzl\u00f6sungen genannt sowie isolierte Backups, die die Wiederherstellungsf\u00e4higkeit im Ernstfall realistisch machen. In Summe zeigt die Kampagne, dass selbst ohne \u201eneue\u201c Infrastruktur Angriffsfl\u00e4chen schnell reduziert werden k\u00f6nnen, wenn Patch-Management, Sichtbarkeit in Remote-Wegen und Backup-Disziplin als zusammenh\u00e4ngendes Paket umgesetzt werden.<\/p>\n

F\u00fcr das Management hinter den IT-Teams ist die wichtigste Lehre, dass Zeit hier zum Schadensfaktor wird: CVE-2026-18577 war innerhalb von 24 Stunden als aktiv ausgenutzt markiert, w\u00e4hrend Microsoft<\/a> den operativen Einsatz seit dem 02.08.2026 beobachtet. Das hei\u00dft nicht, dass jede Organisation identisch betroffen sein muss, aber es erh\u00f6ht den Druck, Assets systematisch nach \u201eN-able-Nutzung\u201c und Exposition gegen\u00fcber der betroffenen Komponente zu priorisieren. Richtig umgesetzt, reduziert das die Wahrscheinlichkeit, dass ein einzelner Schwachstellenpfad in eine schnell drehende Verschl\u00fcsselungskette m\u00fcndet.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/p>\n


\n \"Plantbot
\n <\/a><\/p>\n


\n Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White) <\/a><\/p>\n

\u3010XL-Gr\u00f6\u00dfe f\u00fcr gedeihende Pflanzen\u3011Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, gro\u00dfes 13,7 cm gro\u00dfes Design bietet Platz f\u00fcr Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz f\u00fcr Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Ger\u00e4t wiegt nur 355 g. <\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «StormEncryptor-Ransomware: N-able-L\u00fccke CVE-2026-18577 wird aktiv ausgenutzt».<\/p>\n","protected":false},"excerpt":{"rendered":"LONDON (IT BOLTWISE) \u2013 Microsoft Threat Intelligence warnt vor einer neuen Ransomware-Kampagne der Gruppe Storm-1175, die den Verschl\u00fcsseler…\n","protected":false},"author":2,"featured_media":243912,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[5414,17879,28110,46,15402,52723,51309,52724,31638,376,623,52725,52726,52727,52728,14231,52729,45,60,59,36712,52730,44,64,61,63,62],"class_list":["post-243911","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ai","tag-artificial-intelligence","tag-backup","tag-ch","tag-cisa","tag-cve-2026-18577","tag-fernwartung","tag-identitaetsschutz","tag-incident-response","tag-ki","tag-kuenstliche-intelligenz","tag-lsass-dump","tag-microsoft-threat-intelligence","tag-mimikatz","tag-n-able","tag-ransomware","tag-rmm","tag-schweiz","tag-science","tag-science-technology","tag-sha-256","tag-stormencryptor","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117068252919299380","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/243911","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=243911"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/243911\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/243912"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=243911"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=243911"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=243911"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}