Industriespionage mit chinesischem Hintergrund

Bitdefender_News

Beitrag teilen

Die Bitdefender Labs haben eine komplexe Attacke zur Industriespionage aufgedeckt und analysiert. Höchstwahrscheinlicher Urheber der Kampagne war die Advanced-Persistent-Threat (APT)-Gruppe Backdoor Diplomacy, die über Verbindungen nach China verfügt.

Die Opfer finden sich aktuell in der Telekommunikationsindustrie im Mittleren Osten. Die Aktionen der Cyberkriminellen starteten bereits im August 2021. Die Kampagne war in mehreren Phasen angelegt und verwendete eine Web Shell in einem E-Mail-Anhang, um sich einen ersten Zugriff auf das Opfersystem zu verschaffen. Betreff und Anhang der Mails deuteten darauf hin, dass ein Exchange Server der Infektionsvektor war.

Anzeige

Auf der Suche nach mehr Kontrolle

🔎 Timeline der eingesetzten Tools zur Kampagne der Industriespionage (Bild: Bitdefender).

Auf der Suche nach Informationen nutzten die Angreifer eingebaute Utility Tools wie hostname.exe, systeminfo.exe, ipconfig.exe, netstat.exe, ping.exe und net.exe. Sie suchten Informationen zur Konfiguration von PC-Systemen, Domain-Controllern und -Rechnern sowie -Anwendern, aber auch über spezifische Gruppen wie Domänenadministratoren oder Remote-Desktop-Nutzer. Mit Tools wie Ldifde und csvde führten sie den Export von Daten aus der Active Directory aus. Auch Open-Source-Scanner und andere öffentlich erhältliche Software wie Nimscan, SoftPErfect Network Scanner v5.4.8 Network Service Management Tool – v2.1.0.0 und Netbios Scanner kamen zum Einsatz.

Mit Mechanismen wie Registrierungsschlüsseln und Diensten sowie mit einer Subskription auf die Windows Management Instrumentation (WMI) erlangten die Cyberkriminellen eine persistente Präsenz im Opfernetz. Um sich vor der Cyberabwehr zu tarnen, nutzten die Urheber der Attacke unterschiedliche Loader, eskalierten vorhandene Privilegien digitaler Identitäten, schlossen Pfade für einen Malwarescan aus und manipulierten Zeitstempel. Powershell-Kommandos und Keylogger dienten für die Spionage unter anderem von Mails mitsamt Metadaten. Generell nutzten die Angreifer eine Fülle von legitimen oder sogar kundenspezifischen Tools.

Umfangreicher Werkzeugkasten

Die Hacker verwendeten ein ganzes Arsenal von Tools wie die Backdoor IRAFAU – später ersetzt durch Quarian – für den Download und Upload sowie die Manipulation von Dateien – und Remote Shell. Pinkman Agent sowie ein von den Bitdefender-Experten entdecktes und „Impersoni-fake-ator“ benanntes Tool, um zu verhindern, dass die Abwehr die bösartigen Zwecke erkennt. Legitime Tools wie DbgView and Putty tarnten die bösartigen Prozesse ebenso. Dazu kamen andere Tools für den Fernzugriff, für den Proxy und das Tunneling von Daten. Eine Timeline zeigt auf, wie die Angreifer nacheinander die verschiedenen Tools für ihre Kampagne ausspielten.

Mehr bei Bitdefender.com

 


Über Bitdefender

Bitdefender ist ein weltweit führender Anbieter von Cybersicherheitslösungen und Antivirensoftware und schützt über 500 Millionen Systeme in mehr als 150 Ländern. Seit der Gründung im Jahr 2001 sorgen Innovationen des Unternehmens regelmäßig für ausgezeichnete Sicherheitsprodukte und intelligenten Schutz für Geräte, Netzwerke und Cloud-Dienste von Privatkunden und Unternehmen. Als Zulieferer erster Wahl befindet sich Bitdefender-Technologie in 38 Prozent der weltweit eingesetzten Sicherheitslösungen und genießt Vertrauen und Anerkennung bei Branchenexperten, Herstellern und Kunden gleichermaßen. www.bitdefender.de


 

Passende Artikel zum Thema

Leitfaden zur KI-Verordnung

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Zwei Drittel der Unternehmen brauchen Hilfe bei der Umsetzung der KI-Verordnung ➡ Weiterlesen

Bring your own KI

In jedem dritten Unternehmen werden private KI-Zugänge genutzt. Auf der anderen Seite hat bisher nur jedes siebte Unternehmen Regeln zum ➡ Weiterlesen

Datensicherheit: Backup-Strategie ist das Rückgrat

Als Folge des fehlerhaften CrowdStrike Updates im Sommer diesen Jahres kam es bei fast jedem zweiten betroffenen Unternehmen in Deutschland ➡ Weiterlesen

Studie: Digitale Mitarbeitererfahrung verbessert die Cybersicherheit

Neun von zehn Führungskräften sind überzeugt, dass ihr Unternehmen gewinnt, wenn sie digitale Mitarbeitererfahung priorisieren, so die Ergebnisse einer Umfrage. ➡ Weiterlesen

Patchday bei SAP

SAP hat mehrere Patches veröffentlicht, die insgesamt acht Schwachstellen betreffen. Eine davon ist als schwerwiegend eingestuft. Am schwersten wiegt eine ➡ Weiterlesen

Disaster-Recovery-Ereignisse bei Microsoft 365

Ein globales Softwareunternehmen, das IT-Dienstleister bei der Bereitstellung von Fernüberwachung und -verwaltung, Datenschutz als Service und Sicherheitslösungen unterstützt, hat den ➡ Weiterlesen

KI-Sicherheitsmemorandum in den USA

Die KI-Sicherheit steht an einem Wendepunkt. Das erste National Security Memorandum (NSM) für künstliche Intelligenz markiert einen wichtigen Meilenstein – ➡ Weiterlesen

Deutschland gibt über 10 Milliarden Euro für Cybersicherheit aus

Angesichts der zunehmenden Bedrohung durch Cyberangriffe investiert Deutschland verstärkt in IT-Sicherheit. Im laufenden Jahr steigen die entsprechenden Ausgaben um 13,8 ➡ Weiterlesen