Der Hersteller 3CX hat sich zu dem Vorfall geäußert und den Angriff bestätigt: „Wir bedauern, Ihnen mitteilen zu müssen, dass unser Unternehmen Opfer eines Zero-Day-Exploits geworden ist, um unser Produkt und die gesamte Lieferkette anzugreifen. Unsere höchste Priorität ist es, transparent zu sein, wenn es darum geht, Details darüber zu teilen, welche Maßnahmen wir als Reaktion auf diesen Vorfall ergreifen und was wir bisher wissen. In dieser laufenden Untersuchung gelangen wir schnell zu weiteren Einsichten. Wir möchten sicherstellen, dass wir nur validierte Informationen mit umsetzbaren Schritten teilen, die Sie ergreifen können. Wir werden weiterhin eng mit unseren Mandiant-Beratern zusammenarbeiten, um zu untersuchen, wie es zu diesem Vorfall kam, und Maßnahmen ergreifen, um eine Wiederholung zu verhindern.“

Unsere netGoose Zero Day Protection Firewall hat die Clients bereits ab dem 29.03.2023 blockiert, was selbst dann schützt, wenn die schadhafte Software noch auf dem 3CX Server zum Download bereitgehalten wird. Besitzer der 3CX Desktop App sollten umgehend in Erfahrung bringen, ob sie eine der betroffenen Versionen installiert haben. Sollte dies der Fall sein, empfehlen wir Dir dringend:

• Trenne die betroffenen Systeme von allen Netzen.
• Deinstalliere die 3CX Desktop-App von allen Windows- oder Mac OS-Computern.
• Setze die betroffenen Desktops neu auf und aktualisiere die Desktop Clients im 3CX Server, sobald Updates verfügbar sind.
• Rolle keine 3CX Desktop Clients mehr aus und setze stattdessen Webclients ein.

Um zukünftig Schäden dieser Art im eigenen System zu verhindern beziehungsweise zu minimieren, empfehlen wir Dir die netGoose Firewall mit Zero Day Protection. Darüber hinaus ist es ratsam, eine Softwareverwaltung einzusetzen, um Programme gesammelt zu installieren und zentral zu verwalten. Ebenfalls hilfreich ist es, einen IT Anbieter mit Managed Service und Softwareverwaltung zu beauftragen.

Mit dem netGoose Managed Client Backup können Deine Desktop PCs, Macs und Mobilgeräte in unserer Cloud gesichert und jederzeit wiederhergestellt werden. Im aktuellen Fall könnte jeder Desktop mit einer Version vor dem Befall wiederhergestellt werden. So sind Deine Dateien geschützt und Ausfallzeiten werden minimiert.

Falls Du Fragen zum aktuellen Angriff auf 3CX und die VoIP-Client Desktop App hast oder Hilfe bei der Beseitigung der Schadsoftware benötigst, sind wir jederzeit erreichbar. Du kannst uns über die Kontaktmöglichkeit auf unserer Homepage oder per Mail erreichen.

Eure Vanessa von netGoose