Hacker nehmen Veranstalter der Olympischen Winterspiele ins Visier

Forscher von McAfee haben eine Phishing- und Malware-Kampagne aufgedeckt, die sich gegen Organisationen richtet, die Infrastruktur und andere Dienste für die Olympischen und Paralympischen Winterspiele in Südkorea bereitstellen. Dabei kommt eine bisher unbekannte Form von Schadsoftware zum Einsatz, um die Kontrolle über die Systeme der Opfer zu übernehmen.

Die Operation PowerShell Olympics genannten Angriffe beginnen laut McAfee mit zielgerichteten E-Mails, die vorgeben, von der südkoreanischen Behörde zur Terrorismusabwehr zu stammen – inklusive gefälschtem Logo und Absenderadresse. Ein angefügtes Word-Dokument soll Details über mögliche Opfer enthalten. Der Dateiname der Word-Datei verweist wiederum auf das koreanische Landwirtschaftsministerium und die Olympischen Winterspiele.

Das Word-Dokument enthält ein Makro, das nach Bestätigung der üblichen Sicherheitswarnungen mithilfe eines PowerShell-Skripts die eigentliche Schadsoftware installiert. Das PowerShell-Skript verstecken die Hintermänner der Angriffe in einem Foto. Dabei kommt ein erst am 20. Dezember veröffentlichtes Open-Source-Steganografie-Tool zum Einsatz. Das erlaubt es, das Bild im Rahmen eines dateilosen Angriffs einzuschleusen.

„Das Implantat baut aus dem Speicher heraus eine versteckte verschlüsselte Verbindung zum Server der Angreifer auf, wodurch es dateilos ist“, sagte Ryan Sherstobitoff, Senior Analyst bei McAfee. „Das schließt nicht die Möglichkeit aus, zusätzliche Malware über diese Verbindung zu installieren, um spezifische Informationen zu sammeln.“

Bei ihren Ermittlungen stießen die Forscher auf eine Log-Datei eines Apache-Servers sowie eine südkoreanische IP-Adresse, worüber sie auf einen Anbieter anonymer Domains in Costa Rica stießen. Eine dieser Domains stellte die Verbindung zum südkoreanischen Landwirtschaftsministerium her, das zur Tarnung des Angriffs benutzt wird.

Unklar ist, wie weit verbreitet die Angriffe sind. Die Forscher gehen jedoch davon aus, dass mehrere südkoreanische Organisationen aus dem Umfeld der Olympischen Winterspiele betroffen sind. Die Hintermänner konnten sie indes noch nicht identifizieren. Sie sollen jedoch fließend Koreanisch sprechen und Interesse an Informationen über die Organisatoren der Olympischen Winterspiele in Südkorea haben.

„Technische Details sind oft nicht ausreichend für eine Zuordnung. Wir können jedoch unterstellen, dass die Angreifer die koreanische Sprache gelernt haben, um sicherzustellen, dass die Ziele die Dateianhänge öffnen, und das Ziel scheint die Sammlung von Daten über die Planung, Ausführung und Infrastruktur der Olympischen Spiele zu sein“, ergänzte Sherstobitoff.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Cloudgeschäft beschert Microsoft Rekordquartal

Umsatz und Gewinn steigen um 12 beziehungsweise 49 Prozent. Die Cloud-Sparte meldet erstmals höhere Einnahmen als die Windows-Sparte. Der Kurs…

5 Stunden ago

Microsoft registriert fast 10.000 staatliche Hackerangriffe auf seine Nutzer

Die Opfer sind mehrheitlich Firmenkunden. Rund 16 Prozent der Attacken richten sich aber auch gegen Verbraucher. Die Urheber wiederum stammen…

7 Stunden ago

242 Millionen Euro: EU verhängt weitere Kartellstrafe gegen Qualcomm

Es geht erneut um einen Missbrauch einer marktbeherrschenden Stellung. Diesmal soll Qualcomm UTMS-Chipsätze zu Verdrängungspreisen verkauft haben. Das Bußgeld entspricht…

8 Stunden ago

Auch Firefox stuft künftig HTTP-Websites als unsicher ein

Ab Werk aktiv ist die Funktion in Firefox 70. Aktuell ist die Funktion im Nightly Channel erhältlich. Aber auch Firefox…

24 Stunden ago

Smartphones mit 12 GByte RAM: Samsung kündigt neue Low-Power-Speichermodule an

Sie ermöglichen Übertragungsraten von 5500 Mbit/s. 44 GByte Daten übertragen sie somit innerhalb einer Sekunde. Samsung fertigt die Chips mit…

1 Tag ago

Windows, iOS und macOS: Bluetooth-Bug ermöglicht Nutzer-Tracking

Forscher umgehen die Anonymisierung von Bluetooth-MAC-Adressen. Sie entwickeln einen Algorithmus, der ausschließlich unverschlüsselten und öffentlichen Datenverkehr von Bluetooth-Geräten verarbeitet. Googles…

1 Tag ago