APT-Gruppe attackiert gezielt Diplomaten

Eset_News
Anzeige

Beitrag teilen

Neue APT-Gruppe nimmt gezielt Diplomaten ins Visier: ESET Forscher haben Aktivitäten der Hackergruppe in Europa, Asien und Afrika verfolgt und analysiert.

ESET Forscher haben eine neue APT-Gruppe namens BackdoorDiplomacy entdeckt. Die Hacker haben es vor allem auf Außenministerien im Nahen Osten und in Afrika abgesehen. Hierbei sind sie aber auch in Deutschland und Österreich aktiv geworden.

Anzeige

Auch Aktivitäten in Deutschland

Ihre Angriffe beginnen in der Regel mit dem Ausnutzen von verwundbaren Anwendungen auf Webservern, um eine benutzerdefinierte Backdoor zu installieren, die ESET Turian nennt. Ihre Ergebnisse haben die Forscher des europäischen IT-Sicherheitsherstellers online auf WeliveSecurity veröffentlicht. „BackdoorDiplomacy teilt Taktiken, Techniken und Verfahren mit anderen Gruppen aus Asien. Die eingesetzte Malware Turian stellt wohl eine Weiterentwicklung von Quarian dar. Das Schadprogramm wurde 2013 bei Angriffen auf diplomatische Ziele in Syrien und den USA eingesetzt“, sagt Jean-Ian Boutin, Head of Threat Research bei ESET. Zusammen mit Adam Burgher, Senior Threat Intelligence Analyst bei ESET, hat er an diesen Untersuchungen gearbeitet.

Ziele auch in Europa

Opfer der APT-Gruppe BackdoorDiplomacy waren Außenministerien mehrerer afrikanischer Länder ebenso Einrichtungen in Europa, dem Nahen Osten und Asien. Weitere Ziele sind Telekommunikationsunternehmen und mindestens eine Wohltätigkeitsorganisation. In jedem dieser Fälle setzten die Angreifer ähnliche Taktiken, Techniken und Prozeduren (TTPs) ein. Sie modifizierten jedoch die verwendeten Tools, sogar innerhalb enger geografischer Regionen, was die Verfolgung der Gruppe wahrscheinlich erschweren sollte.

Anzeige

Windows- und Linux-Systeme werden attackiert

Die BackdoorDiplomacy agiert plattformübergreifend. Sowohl Windows- als auch Linux-Systeme werden von der Gruppe angegriffen. Dabei haben es die Hacker gezielt auf Server mit offenen Ports im Internet abgesehen. Hierbei nutzen sie nach Erkenntnissen der ESET Forscher unzureichende Sicherheitsvorkehrungen beim Hochladen von Dateien oder ungepatchte Schwachstellen aus.

Ein Teil der Opfer wurde mit speziellen Programmen zur Datensammlung angegriffen, die nach Wechseldatenträgern auf den Systemen suchen. Bei Erkennung eines Laufwerks werden alle darauf befindlichen Dateien in ein kennwortgeschütztes Archiv kopiert. BackdoorDiplomacy ist in der Lage, die Systeminformationen des Opfers zu stehlen, Screenshots zu erstellen sowie Dateien zu schreiben, zu verschieben oder zu löschen.

Mehr bei ESET.com

 


Über ESET

ESET ist ein europäisches Unternehmen mit Hauptsitz in Bratislava (Slowakei). Seit 1987 entwickelt ESET preisgekrönte Sicherheits-Software, die bereits über 100 Millionen Benutzern hilft, sichere Technologien zu genießen. Das breite Portfolio an Sicherheitsprodukten deckt alle gängigen Plattformen ab und bietet Unternehmen und Verbrauchern weltweit die perfekte Balance zwischen Leistung und proaktivem Schutz. Das Unternehmen verfügt über ein globales Vertriebsnetz in über 180 Ländern und Niederlassungen in Jena, San Diego, Singapur und Buenos Aires. Für weitere Informationen besuchen Sie www.eset.de oder folgen uns auf LinkedIn, Facebook und Twitter.


 

Passende Artikel zum Thema

Emotet vs. Microsoft: Botnets ändern ihre Taktik

Totgesagte leben länger: Das gilt auch für Emotet. Laut den ESET-Forschern kehrt die Malware mit voller Wucht zurück, wie die ➡ Weiterlesen

DNS-basierter Schutz für Telcos und ISPs

ESET NetProtect: DNS-basierter Schutz bietet echten Mehrwert für Mobilfunk- und ISPs - Internet-Provider. Die speziell für Telcos und ISPs zugeschnittene Sicherheitslösung ➡ Weiterlesen

Threat Report: Cyberwar in der Ukraine

Der europäische Sicherheitshersteller ESET hat seinen aktuellen „T1 2022 Threat Report“ veröffentlicht. Darin fassen die Spezialisten die wichtigsten Statistiken der ➡ Weiterlesen

2,4 Milliarden Dollar Schaden: Wenn der falsche CEO Geld anfordert

CEO Fraud ist laut FBI die kostspieligste Online-Betrugsmasche: Betrüger haben damit 2021 insgesamt 2,4 Milliarden US-Dollar Schaden verursacht. Dabei fordert ➡ Weiterlesen

Botnet zerschlagen: Bei Zloader hat es sich ausgebottet

Koordinierter Schlag gegen globales Botnet gelungen: In einer gemeinsamen Aktion mit Microsoft, Lumen Black Lotus Labs und Palo Alto Networks ist ➡ Weiterlesen

ESET enttarnt Struktur der Spionage-APT-Gruppe TA410 

ESET Research enthüllt ein detailliertes Profil von TA410, einer Cyber-Spionage-Gruppierung, die lose mit APT10 kooperiert. Diese ist bekannt dafür, US-amerikanische ➡ Weiterlesen

ESET bringt neues Business Produktportfolio 2022

Der IT-Sicherheitshersteller ESET hat seine Palette an Business-Sicherheitslösungen weiter veredelt. Die ESET PROTECT-Plattform wurde einer Reihe von Änderungen unterzogen, um ➡ Weiterlesen

Fake-Shops verbreiten Schad-Apps und zielen auf Bankdaten

Experten des europäischen IT-Sicherheitsherstellers ESET haben eine noch immer andauernde Cybercrime-Kampagne entdeckt und analysiert. Ahnungslose Online-Shopper sollen zum Download von ➡ Weiterlesen