Symantec hat die Aktivitäten einer offenbar neuen Hackergruppe namens Tortoiseshell analysiert. Sie soll mindestens seit Juli 2018 aktiv sein und seitdem elf oder gar mehr IT-Provider – überwiegend im arabischen Raum – ins Visier genommen haben. Bei zwei der betroffenen Organisationen sollen die Cyberkriminellen einen Zugang auf Domain-Ebene haben, um alle Rechner im Netzwerk zu kontrollieren.
Die jüngsten Aktivitäten von Tortoiseshell zeichneten die Forscher im Juli 2019 auf. Dabei kam eine speziell gestallte Schadsoftware namens Backdoor.Syskit zum Einsatz. Sie wurde in Delphi und .NET programmiert und öffnet eine versteckte Hintertür zu einem kompromittierten Computer. Darüber erhalten die Hintermänner unter anderem die IP-Adresse und Angaben zum verwendeten Betriebssystem sowie den Computernamen. Syskit kann aber auch weitere Werkzeuge herunterladen und ausführen, um Daten zu stehlen und Nutzer auszuspähen.
Unklar ist indes noch, wie die Malware verbreitet wird. Zumindest in einem Fall war der Ausgangspunkt eine kompromittierte Web Shell. Einen Web-Server über eine alte Sicherheitslücke anzugreifen sei einfacher als eine Attacke per E-Mail. „Eine Phishing-E-Mail setzt voraus, dass der Angreifer zumindest etwas über den Empfänger der Nachricht weiß, um die E-Mail an diese Person anzupassen“, erklärte Symantec-Forscher Gavin O’Gorman.
Symantec geht zudem davon aus, dass es die Hacker eigentlich nicht auf die IT-Provider, sondern deren Kunden abgesehen haben. Da Dienstleister oftmals hohe Zugangsrechte zu den Netzwerken ihrer Kunden haben, sind sie ein guter Ausgangspunkt für Attacken auf die Lieferkette. In einigen Fällen fanden die Forscher sogar Hinweise auf frühere Angriffe auf die fraglichen IT-Anbieter.
Vertrauenswürdige Lieferanten sind nach Ansicht von Sam Curry, Chief Security Officer bei Cybereason, ein geeigneter Weg, um auch „die sichersten Unternehmen und Regierungsorganisationen“ zu infiltrieren. Zur Sicherung der Lieferkette schlägt er zweit Strategien vor: Transparenz und die Zusammenarbeit außerhalb des Unternehmens sowie Inspektionen und Kontrollen von Lieferanten. „Die Herausforderung für die Sicherheit liegt darin, Innovationen zu entwickeln und Reibungsverluste bei Sicherheitskontrollen und -prozessen zu vermeiden, und nicht die Kontrollen selbst zu beseitigen.“
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.
Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.
Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…
Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…