Zuhause > Cyber ​​Aktuelles > Bronze Präsident Hacker hinter massiver Cyber-Spionage-Kampagne
CYBER NEWS

Bronze Präsident Hacker Hinter massiven Cyber ​​Espionage Kampagne

Eine Sicherheitsforschungsgruppe hat eine gefährliche Hacking Gruppe bekannt als Bronze Präsident aufgedeckt. Offenbar sind die Verbrecher verantwortlich für ein umfassendes Cyber-Spionage-Kampagne Targeting-Netzwerke in Asien. Sie verwenden eine Kombination aus benutzerdefiniertem Code und öffentlich verfügbaren Exploits und Malware gegen Regierungsbehörden und NGOs.




Was über die Aktivität der Hacker bekannt ist, ist, dass sie ihre ersten Angriffe bereits in begonnen haben 2014. Nach den vorliegenden Berichten befinden sie sich wahrscheinlich in der Volksrepublik China (VR China). Dies basiert auf Kampagnen-Signaturen, die mit den jüngsten Angriffen der Hacker zu korrelieren scheinen. Das Besondere an ihren Angriffen ist, dass sie sowohl proprietäre Netzwerk-Tools als auch öffentlich verfügbare Toolkits verwenden, um ihre Angriffsversuche zu planen und auszuführen. Momentan richtet sich die Kampagne anscheinend hauptsächlich an NGOs, Strafverfolgungs- und Regierungsbehörden.

Die Hacker von Bronze President verwenden verschiedene Exploits und Techniken, um in die Zielnetzwerke einzudringen. Sobald dies geschehen ist Der Malware-Code erhöht seine Berechtigungen Ermöglichen, dass systemweite Aktionen ausgeführt werden. Benutzerdefinierte Batch-Skripte werden aus zwei Gründen ausgeführt:

  • Sammeln von Informationen - Die Kriminellen können eine umfangreiche Liste von Daten enthalten, die von der Malware gesammelt werden sollen. Es besteht normalerweise aus persönlichen Informationen über die Opfer, die für Verbrechen wie Identitätsdiebstahl und Erpressung verwendet werden können, sowie ein vollständiges Profil der infizierten Maschinen. Es kann zu statistischen Zwecken oder zum Erstellen einer eindeutigen ID verwendet werden, die jedem einzelnen Computer zugeordnet ist.
  • Sicherheit Bypass - Dies ist ein beliebtes Modul, das unter fortgeschrittener Malware zu finden ist. Der Speicher wird nach Prozessen durchsucht, die als Sicherheitsprogramme identifiziert werden. Sie gelten als gefährlich für die von Hackern kontrollierte Malware, da sie sie blockieren oder stoppen können. Um sie zu überwinden, wird die Hauptmaschine verschlüsselt und kann “töten” die Prozesse, bevor sie die Möglichkeit haben, nach Viren zu suchen. Dies funktioniert in der Regel gegen Anti-Viren-Programme, Firewalls, Sandbox-Umgebungen und Hosts für virtuelle Maschinen.
verbunden: [wplinkpreview url =”https://sensorstechforum.com/gangnam-industrial-style-attack/”]„Gangnam Industrie Style“ Angriff gegen Enterprise Networks durchgeführt von Hackers

Die Angriffe des Bronze-Präsidenten gelten als sehr gefährlich

Die jüngsten Angriffe konzentrieren sich auf Ziele in großen asiatischen Ländern wie der Mongolei, Indien und China. Es scheint, dass ein erheblicher Teil der Virusproben auch über geliefert wird Phishing-Kampagnen. Dies ist die Praxis, die Empfänger oder Webbenutzer so zu manipulieren, dass sie glauben, eine legitime Nachricht von einem bekannten Unternehmen oder Webdienst zu sehen. Die Kriminellen werden das Design entführen, Text und Grafiken von ihnen und erstellen Sie ihre eigenen gefälschten Kopien. Sie werden normalerweise verschickt E-Mail-Nachrichten oder gehostet Webseiten, Beide werden auf Domain-Namen platziert, die sicher klingen. Die Adressen klingen nicht nur ähnlich, Der Inhalt kann jedoch auch selbstsignierte Sicherheitszertifikate enthalten. Die analysierten Beispiele zeigen, dass die Inhalte und benutzerdefinierten Versionen Vorlagenmeldungen verwenden, die für Empfänger im Zusammenhang mit der nationalen Sicherheit und humanitären Bemühungen von Interesse sind.

verbunden: [wplinkpreview url =”https://sensorstechforum.com/bitcoin-miner-virus-detect-remove-it/”]„Bitcoin Miner-Virus - So erkennen und entfernen Sie ihn

Aufgrund der umfangreichen Angriffe und der unterschiedlichen Art der Opfer bewerten die Sicherheitsanalysten die Bronze President-Gruppe als staatlich gefördert. Die Angriffskampagnen gelten als wirkungsvoll. Da häufig neue Versionen der Tools und benutzerdefinierten Nutzdaten angezeigt werden, gehen wir davon aus, dass die Anzahl der gefährdeten Netzwerke weiter zunehmen wird. Im Moment können wir nicht genau beurteilen, wie viele Hosts betroffen sind und welchen Schaden es bisher angerichtet hat.

Martin Beltov

Martin hat einen Abschluss in Publishing von der Universität Sofia. er schreibt gerne über die neuesten Bedrohungen und Mechanismen des Eindringens Als Cyber-Security-Enthusiasten.

Mehr Beiträge

Folge mir:
Zwitschern

Schreibe einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our Datenschutz-Bestimmungen.
Genau