Warnung vor der „Hanoi-Dieb“-Kampagne, die vietnamesische Unternehmen angreift

Eine Reihe von E-Mails, die als Bewerbungen getarnt waren und die Datei „Le Xuan Son CV.zip“ im Anhang enthielten, wurden an große und kleine Unternehmen in Vietnam versandt. Dies diente als Tarnung für eine Cyberangriffskampagne namens „Hanoi Thief“ mit dem Ziel, in interne Netzwerke einzudringen, Systeme zu übernehmen und Kundendaten sowie Geschäftsgeheimnisse zu stehlen.

Illustrationsfoto.

In der komprimierten Datei befindet sich eine Verknüpfungsdatei, die als Bewerbung getarnt ist, aber tatsächlich den LOTUSHARVEST-Virus enthält. Dieser ist darauf spezialisiert, gespeicherte Passwortinformationen, Anmelde-Cookies und den Browserverlauf von Chrome- und Edge-Browsern zu sammeln und anschließend an den Server des Hackers zu senden.

Laut Bkav-Experten ist die Verknüpfungsdatei in „Le Xuan Son CV.zip“ als PDF/PNG-Datei getarnt, sodass der Empfänger sie fälschlicherweise für einen normalen Lebenslauf hält. Mit nur einem Klick wird LOTUSHARVEST aktiviert und beginnt, das System zu infiltrieren.

Das Besorgniserregende an dieser Angriffskampagne ist der hochentwickelte Virus LOTUSHARVEST, der sich tief im System verstecken und selbstständig aktiv werden kann. LOTUSHARVEST nutzt den Bibliothekslademechanismus aus, um langfristig Zugriff auf sensible Konten und Daten zu erlangen und so den Schutz herkömmlicher Sicherheitsmaßnahmen zu umgehen. Die gestohlenen Daten dienen Hackern als Schlüssel, um ihre Angriffe auszuweiten, gefährliche Tools einzusetzen und Unternehmen in den nächsten Phasen zu Zielen mehrschichtiger Angriffe oder Erpressungen zu machen.

Herr Nguyen Dinh Thuy, Malware-Analyst bei Bkav, sagte: „Alles deutet darauf hin, dass die Hanoi-Dieb-Kampagne akribisch geplant war und gezielt vietnamesische Unternehmen ins Visier nahm. Die Hacker nutzten die Personalabteilung aus, die zwar regelmäßig Bewerbungen aus dem Ausland erhält, aber nicht ausreichend für Cybersicherheit gerüstet ist. Sie verwenden gefälschte Dateien in Form von Lebensläufen oder Dokumenten und können diese ständig in viele verschiedene Varianten umwandeln, wodurch das Infektionsrisiko unvorhersehbar wird.“

Bkav wies darauf hin, dass auch vietnamesische Unternehmen Opfer dieser Angriffskampagne wurden. Aufgrund der Gefährlichkeit von LOTUSHARVEST und der Hanoi-Diebstahl-Kampagne müssen Nutzer äußerst vorsichtig mit per E-Mail erhaltenen Dokumenten umgehen, da bereits ein einziger Fehler Hackern Tür und Tor öffnen kann.

Unternehmen und Organisationen müssen regelmäßig Schulungen für ihre Mitarbeiter durchführen und das Bewusstsein für Online-Betrugsmaschen schärfen. Interne Überwachungssysteme müssen verstärkt werden, insbesondere im Hinblick auf ungewöhnliche Bibliotheken oder verdächtige Dateien.

Die standardmäßigen Tools des Betriebssystems decken lediglich die grundlegenden Schutzbedürfnisse ab und sind völlig unzureichend im Kampf gegen moderne Malware und Viren, die sich verstecken, lange Zeit persistent sein und tief in das System eindringen können. Daher ist es notwendig, ein E-Mail-Überwachungssystem zu installieren und eine lizenzierte Antivirensoftware zu verwenden, um professionell geschützt zu sein.

LE LAM

Quelle: https://nhandan.vn/canh-bao-chien-dich-hanoi-thief-tan-cong-mang-doanh-nghiep-viet-nam-post927978.html