Sobald die Angreifer erst einmal mehrere Rechner infiziert hatten, wurde es für sie noch einfacher, die Mitarbeiter hinters Licht zu führen, da sie nun über authentische Dokumente und Kontaktdaten verfügten: „Sobald ein Rechner von diesem Schädling befallen ist, können Dateien auf dem Computer nach Kontaktdaten durchsucht werden. Zudem lässt sich die Schadsoftware so über E-Mails und angehängte Dokumente weiterverbreiten, da sowohl der Absender als auch die Dokumentnamen vertrauenswürdig scheinen“, bemerkt der Bericht des IWM.

Und dann wurde Gh0st RAT ja auch noch unbewusst weiterverbreitet. Da die Anhänge seriös schienen und Gh0st RAT in der Regel keinerlei Einfluss auf den normalen Betrieb eines Rechners hat, haben Mitarbeiter die mit Schadsoftware behafteten Anhänge womöglich unwissentlich an andere Empfänger geschickt und somit die Verbreitung des Trojaners noch beschleunigt. Im IWM-Bericht steht dazu: „Es ist daher möglich, dass ein Großteil der hochrangigen Empfänger, die wir bei unserer GhostNet-Analyse ausgemacht haben, nur rein zufällig infiziert wurde, weil Einzelpersonen zuvor per E-Mail miteinander kommuniziert hatten.“

Doch wie kann man gegen Social Engineering vorgehen? Es handelt sich dabei um kein neues Phänomen, und es wird sicher noch länger existieren. Doch das war nicht das einzige Problem, vor dem die Systemadministratoren der Tibetischen Exilregierung standen. Sie mussten sich um die allseits bekannten und beliebten Sicherheitslücken im Betriebssystem kümmern, die ausgenutzt werden konnten. Im Bericht gibt es dazu keine genaueren Informationen, daher ist unklar, ob die Angreifer Zero-Day-Exploits verwendeten, oder ob die Antiviren-Software auf den Rechnern teilweise nicht auf dem neuesten Stand war.

Page: 1 2 3 4 5

ZDNet.de Redaktion

Recent Posts

Deutscher Cybersicherheitsmarkt erstmals elfstellig

Im Jahresvergleich legen die Ausgaben für IT Security um fast 14 Prozent zu. Gut die…

1 Woche ago

14,6 Millionen geleakte Konten in Deutschland im dritten Quartal

Mehr Datenverstöße registriert Surfshark in den USA, Frankreich und Russland. Hierzulande werden im dritten Quartal…

1 Woche ago

Google schließt drei schwerwiegende Sicherheitslücken in Chrome 130

Browsererweiterungen können die Sicherheitsfunktion Site Isolation aushebeln. Betroffen sind Chrome für Windows, macOS und Linux.

1 Woche ago

IT-Ausgaben wachsen 2025 weltweit voraussichtlich um 9,3 Prozent

Das Plus fällt höher aus als in diesem Jahr. Das größte Wachstum der Ausgaben sagt…

1 Woche ago

Hackergruppe Lazarus nutzt Zero-Day-Lücke in Chrome

Die Anfälligkeit erlaubt das Einschleusen von Schadsoftware. Lazarus verbreitet über ein gefälschtes Browser-Game eine Spyware,…

1 Woche ago

Microsoft bestätigt weitere Probleme mit Windows 11 Version 24H2

Es besteht unter anderem ein Kompatibilitätsproblem mit Sound-Treibern von Intel. Gegebenenfalls können Software- oder Firmware-Updates…

1 Woche ago