„Kampagne“ zur Verbreitung von Malware über legitime Software

SGGPO 29.10.2023 17:03 Uhr

Forscher von Kaspersky decken einen gezielten Angriff auf, der darauf abzielt, Schadsoftware über die legitime Software des Unternehmens zu verbreiten.

Cyber-Angreifer kontrollieren Opfer mit „SIGNBT“-Malware

Das Global Research and Analysis Team (GReAT) von Kaspersky präsentierte kürzlich auf dem Security Analyst Summit (SAS) Erkenntnisse zu einer neuen Kampagne der Hackergruppe Lazarus, die es auf Organisationen auf der ganzen Welt abgesehen hat.

Das GReAT-Team hat eine Reihe von Cyberangriffen entdeckt, bei denen Ziele mit als legitime Software getarnter Malware infiziert werden, die darauf ausgelegt ist, den Webverkehr mit digitalen Zertifikaten zu verschlüsseln. Allerdings verwendeten Organisationen auf der ganzen Welt weiterhin die fehlerhafte Softwareversion, selbst nachdem die Schwachstellen entdeckt und behoben worden waren, was der Lazarus-Gruppe die Möglichkeit bot, Cyberangriffe durchzuführen.

Die Cyber-Angreifer kontrollierten ihre Opfer mit der Schadsoftware „SIGNBT“ und nutzten ausgefeilte Umgehungstechniken, um einer Erkennung zu entgehen. Auch das Tool LPEClient kam bei dieser Kampagne zum Einsatz.

Weitere Untersuchungen ergaben, dass die Schadsoftware der Lazarus-Gruppe wiederholt auf den Softwareanbieter abzielte. Die Häufigkeit der Angriffe zeigt die Motivation der Hacker, die Software-Lieferkette zu stören, und ihre Entschlossenheit, kritischen Quellcode des Unternehmens zu stehlen.

Dementsprechend nutzen Angreifer kontinuierlich Schwachstellen in der Software des Unternehmens aus und erweitern ihre Reichweite, indem sie andere Unternehmen ins Visier nehmen, die ungepatchte Versionen der Software verwenden. Die Lösung Kaspersky Endpoint Security hat die Bedrohung erkannt und Maßnahmen zur Verhinderung weiterer Angriffe ergriffen.

„Die anhaltenden Angriffe der Lazarus-Gruppe zeugen von den veränderten Taktiken und Bemühungen von Cyberkriminellen. Sie agieren weltweit und zielen mit ausgeklügelten Methoden auf verschiedene Branchen ab. Das zeigt, dass die Bedrohung weiterhin besteht und höchste Wachsamkeit erfordert“, sagte Seongsu Park, Leiter der Sicherheitsforschung beim Global Research and Analysis Team (GReAT) von Kaspersky.

Quelle: https://www.sggp.org.vn/chien-dich-lay-lan-phan-mem-doc-hai-qua-phan-mem-hop-phap-post711909.html