Onapsis warnt vor Sicherheitsrisiken durch neues Open Source-Toolkit

Das von unabhängigen Sicherheitsforschern veröffentlichte Open-Source-Toolkit bündelt eine Reihe offensiver Funktionen für SAP-Systeme, darunter auch Exploitation-, Post-Exploitation- und Ransomware-Funktionen. So enthalte es beispielsweise Proof-of-Concept-Funktionen zur Durchführung grundlegender SAP-Ransomware-Angriffe, anhand derer Angreifer die kritischsten Geschäftsdatentabellen eines Ziel-SAP-Systems ins Visier nehmen und verschlüsseln könnten, so Onapsis-CTO Juan Pablo Perez-Etchegoyen und warnt: „Würden diese Funktionen von Angreifern genutzt, könnte das zu einer vollständigen Kompromittierung geschäftskritischer Daten und Prozesse in ungeschützten SAP-Systemen führen.“

Open-Source-Toolkit erhöht Sicherheitsrisiken

Darüber hinaus könnte das Toolkit Onapsis zufolge Angreifern u.a. folgende Angriffsflächen erschließen:  

• Erkennung und Auflistung von SAP-Anwendungen
• Brute-Force-Angriffe auf privilegierte SAP-Konten
• Ausnutzung zahlreicher SAP-Schwachstellen
• Automatisierung von SAP-Aktivitäten nach der Ausnutzung
• Ausführung von SAP-Ransomware durch Verschlüsselung kritischer SAP-Tabellen
• Laterale Bewegung innerhalb der SAP-Landschaft und Pivoting zwischen SAP-Cloud und On-Premise-Umgebungen
• Exfiltration von SAP-Geschäftsdaten
• Umgehung von Sicherheitsmaßnahmen und Vermeidung von Erkennung
• Beseitigung von Spuren nach dem Angriff

Onapsis geht davon aus, dass die Zahl von Exploits und Bedrohungsaktivitäten gegen SAP-Anwendungen durch das neue Toolkit deutlich steigen werden. „Umso wichtiger, dass SAP-Anwenderunternehmen die verfügbaren Patches jetzt priorisiert einspielen – insbesondere die kernelbezogenen Fixes“, resümiert IT-OnlineMagazin Chefredakteurin Maike Rose.