Nicht identifizierte Hacker greifen offenbar schon seit 2010 kritische Infrastrukturen in Japan an. Das geht aus einem Bericht des Sicherheitsunternehmens Cylance hervor. Demnach gingen die Cyberkriminellen im Rahmen der Operation Dust Storm anfänglich auch gegen wichtige Industrien in Südkorea, den USA, Europa und anderen südostasiatischen Ländern vor. Inzwischen beschränken sie ihre Aktivitäten aber offenbar ausschließlich auf japanische Firmen oder japanische Niederlassungen von ausländischen Organisationen.
„Es ist wahrscheinlich ein Staat aus der Region“, ergänzte Fitzgerald. „China und Nordkorea verfügen im Cybersecurity-Bereich über enorme Fähigkeiten und Ressourcen. Wir haben keine Hinweise in Bezug auf eines dieser Länder und unserer Ansicht nach ist das Konzept, ein Land zu beschuldigen, sehr gefährlich, weil es gefälscht werden kann – es kann so gedreht werden, dass es wie ein bestimmtes Land aussieht, obwohl es jemand anderes ist.“
Cylance arbeitet nach eigenen Angaben inzwischen mit dem japanischen Computer Emergency Response Team (CERT) zusammen. Die Angriffe würden weiter fortgesetzt und hätten zur Kompromittierung mehreren japanischer Organisationen geführt. Betroffen seien vor allem der Energiesektor, Öl- und Gasfirmen, Speditionen, Baufirmen und auch der Finanzsektor.
Das Webinar “Wie KMUs durch den Einsatz von Virtualisierung Kosten sparen und die Effizienz steigern” informiert Sie über die Vorteile von Virtualisierung und skizziert die technischen Grundlagen, die für eine erfolgreiche Implementierung nötig sind. Jetzt registrieren und Aufzeichnung ansehen.
Zu den Besonderheiten der Operation Dust Storm gehört die in der ersten Phase in Netzwerke und Systeme eingeschleuste Malware. Sie ist den Forschern zufolge an die einzelnen Ziele angepasst und darauf ausgelegt, über einen möglichst langen Zeitraum Daten zu sammeln. Die aktuellen Angriffswellen starteten im Juli und im Oktober 2015. Sie richteten sich gegen die japanische Tochter eines südkoreanischen Kraftwerkbauers. Die Hacker benutzten neben Techniken wie Spear Phishing auch spezielle Hintertüren und Varianten von Zero-Day-Lücken, um sich Zugang zu Netzwerken und auch Android-Geräten zu verschaffen.
Bisher sollen die Einbrüche aber noch nicht zu tatsächlichen Ausfällen bei kritischen Infrastrukturen geführt haben. „Die Angriffsmethoden, die benutzt wurden, um Zugriff auf Computer und Netzwerke zu erhalten, versetzen sie in die Lage, Schaden anzurichten oder Daten zu stehlen, falls sie es wollen“, erklärte Fitzgerald.
[mit Material von Charles McLellan, ZDNet.com]
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…
Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…
Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.
Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…
Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…
Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.