Home » News » Cybersecurity » APT-Gruppe lockt mit Fake-News zum Ukraine-Krieg in die Falle

APT-Gruppe lockt mit Fake-News zum Ukraine-Krieg in die Falle

Im aktuellen Fall attackiert die APT-Gruppe (Advanced Persistent Threat) Organisationen in Asien, Sudan, Südafrika, Zypern und Griechenland.

1 Min. Lesezeit
Foto: ©AdobeStock/skypicsstudio

Forscher haben eine laufende Kampagne der Cyberspionage-Gruppe Mustang Panda aufgedeckt. Diese ist dafür berüchtigt, mit dem Schadprogramm Hodur gezielt Regierungseinrichtungen, Unternehmen und Forschungseinrichtungen anzugreifen.

Im aktuellen Fall attackiert die APT-Gruppe (Advanced Persistent Threat) Organisationen in Asien, Sudan, Südafrika, Zypern und Griechenland. Die Opfer werden mit Phishing-Mails in die Falle gelockt, die den Einmarsch Russlands in die Ukraine als Thema haben. Andere Themen-Köder in der digitalen Post waren eine COVID-19 Reisebeschränkung, eine genehmigte Fördergebietskarte für Griechenland und eine Verordnung des Europäischen Parlaments. Wer den Kriminellen auf den Leim ging, ebnete den Weg für den Schadcode Hodur. Dieser nistet sich auf dem Computer ein und ermöglicht den Hackern die Spionage auf den Opfersystemen. Die Kampagne zeigt, dass die Hacker das aktuelle Geschehen verfolgen und mit passgenauen Themen ihre Ziele ansprechen.

„Aufgrund der Code-Ähnlichkeiten und der vielen Gemeinsamkeiten in den Taktiken, Techniken und Verfahren führen wir diese Kampagne mit hoher Wahrscheinlichkeit auf Mustang Panda zurück, auch bekannt als TA416, RedDelta oder PKPLUG“, sagt Alexandre Côté Cyr, ESET Forscher. Die Kampagnen der APT-Gruppe verwenden häufig benutzerdefinierte Loader für gemeinsam genutzte Malware wie Cobalt Strike, Poison Ivy und Korplug (auch bekannt als PlugX). „Es ist auch bekannt, dass die Gruppe ihre eigenen Korplug-Varianten erstellt hat. Im Vergleich zu anderen Kampagnen, die diese verwenden, werden in jeder Phase Verschleierungs-Techniken eingesetzt“, erklärt Côté Cyr weiter.

Wer ist Mustang Panda?

Mustang Panda ist eine Cyberspionage-Gruppe, die es hauptsächlich auf Regierungseinrichtungen, Unternehmen und Forschungseinrichtungen abgesehen haben. Ihre Opfer befinden sich meist, aber nicht ausschließlich, in Ost- und Südostasien mit Schwerpunkt in der Mongolei. Bereits 2020 hat die Gruppe mit einem Angriff auf den Vatikan auf sich aufmerksam gemacht. Die Analyse von Hodur haben die ESET Forscher auf WeLiveSecurity veröffentlicht.

Andere interessante News

Studie zeigt höchste Ransomware-Betroffenheit im vergangenen Jahr

Eine neue Studie verdeutlicht einen alarmierenden Anstieg von Ransomware-Angriffen im Gesundheitswesen. 45 Prozent der Befragten aus dieser Branche berichten von Angriffen in den letzten 12 Monaten. Noch besorgniserregender ist, dass zwei von drei Einrichtungen Lösegelder zahlten, um ihre Systeme wiederherzustellen.

Kryptowährung in der Mausefalle

Pig-Butchering: Wie Betrüger mit gefälschtem Kryptowährungs-Handelspools Geld ergaunern

In den letzten drei Jahren hat sich der Kryptobetrug als die vorherrschende Form von Online-Betrug etabliert. Die Zahl gefälschter Liquiditätspools ist sprunghaft angestiegen, von nur wenigen Dutzend auf über 500 Portale.

Studie: Immer mehr Cyberangriffe auf kritische Infrastrukturen

Eine neue Studie zeigt, dass immer mehr Cyberangriffe auf kritische Infrastrukturen verübt werden, wobei fast 60 Prozent dieser Angriffe von staatlich unterstützten Gruppen durchgeführt werden. In 60 Prozent der Fälle führen diese Angriffe zu Betriebsunterbrechungen, was die Notwendigkeit proaktiver Schutz- und Reaktionsmaßnahmen für Betriebstechnologien unterstreicht.