Das Bundesamt für Cybersicherheit (BACS) hat mehrere Fälle von Schadsoftware gemeldet, die Heimnetzwerke von Privatpersonen betreffen. Angreifer nutzen Sicherheitslücken in Geräten aus, die aus dem Internet erreichbar sind. Im schlimmsten Fall können sie Ransomware installieren und private Daten wie Fotos oder Dokumente unwiederbringlich verschlüsseln.
Besonders gefährlich ist die Kombination aus nicht behobenen Sicherheitslücken und aus dem Internet erreichbaren Diensten. Betroffen sind unter anderem Anwendungen auf Basis der Programmiersprache PHP. Gelangen Kriminelle in ein System, können sie die Kontrolle übernehmen, Daten stehlen, Erpressungssoftware installieren oder Geräte für das Schürfen von Kryptowährungen und als sogenannte Residential Proxys missbrauchen.
Eine Port-Weiterleitung ermöglicht den Zugriff auf einzelne Dienste im Heimnetzwerk von außen, macht diese aber auch für Angreifer erreichbar. Eine Infektion bleibt häufig zunächst unbemerkt und zeigt sich möglicherweise durch eine nachlassende Geräteleistung oder einen ungewöhnlich laut beziehungsweise dauerhaft laufenden Lüfter. Im schlimmsten Fall ist eine Neuinstallation erforderlich, zudem sollten weitere Geräte im Netzwerk überprüft werden.
Das BACS empfiehlt, sämtliche Geräte regelmäßig zu aktualisieren und für exponierte Dienste mindestens zwölfstellige, komplexe Passwörter zu verwenden. Außerdem sollten öffentlich erreichbare Dienste möglichst in einem getrennten Netzwerksegment, einer sogenannten DMZ, betrieben und Zugriffe beispielsweise durch Geofencing oder eine Begrenzung der Fehlversuche eingeschränkt werden.
Als besonders sichere Lösung empfiehlt das BACS die Verwendung eines Virtual Private Network (VPN), um einen authentisierten und verschlüsselten Zugang zum Heimnetzwerk zu ermöglichen, ohne einzelne Dienste direkt aus dem Internet erreichbar zu machen. VPN-Zugänge und exponierte Dienste sollten nach Möglichkeit zusätzlich durch eine Zwei-Faktoren-Authentisierung geschützt werden. Bei Unsicherheiten zur Einrichtung und Sicherheit des Heimnetzwerks rät das BACS, fachkundige Beratung in Anspruch zu nehmen.