Forscher von McAfee haben eine Phishing- und Malware-Kampagne aufgedeckt, die sich gegen Organisationen richtet, die Infrastruktur und andere Dienste für die Olympischen und Paralympischen Winterspiele in Südkorea bereitstellen. Dabei kommt eine bisher unbekannte Form von Schadsoftware zum Einsatz, um die Kontrolle über die Systeme der Opfer zu übernehmen.
Das Word-Dokument enthält ein Makro, das nach Bestätigung der üblichen Sicherheitswarnungen mithilfe eines PowerShell-Skripts die eigentliche Schadsoftware installiert. Das PowerShell-Skript verstecken die Hintermänner der Angriffe in einem Foto. Dabei kommt ein erst am 20. Dezember veröffentlichtes Open-Source-Steganografie-Tool zum Einsatz. Das erlaubt es, das Bild im Rahmen eines dateilosen Angriffs einzuschleusen.
„Das Implantat baut aus dem Speicher heraus eine versteckte verschlüsselte Verbindung zum Server der Angreifer auf, wodurch es dateilos ist“, sagte Ryan Sherstobitoff, Senior Analyst bei McAfee. „Das schließt nicht die Möglichkeit aus, zusätzliche Malware über diese Verbindung zu installieren, um spezifische Informationen zu sammeln.“
Bei ihren Ermittlungen stießen die Forscher auf eine Log-Datei eines Apache-Servers sowie eine südkoreanische IP-Adresse, worüber sie auf einen Anbieter anonymer Domains in Costa Rica stießen. Eine dieser Domains stellte die Verbindung zum südkoreanischen Landwirtschaftsministerium her, das zur Tarnung des Angriffs benutzt wird.
Unklar ist, wie weit verbreitet die Angriffe sind. Die Forscher gehen jedoch davon aus, dass mehrere südkoreanische Organisationen aus dem Umfeld der Olympischen Winterspiele betroffen sind. Die Hintermänner konnten sie indes noch nicht identifizieren. Sie sollen jedoch fließend Koreanisch sprechen und Interesse an Informationen über die Organisatoren der Olympischen Winterspiele in Südkorea haben.
„Technische Details sind oft nicht ausreichend für eine Zuordnung. Wir können jedoch unterstellen, dass die Angreifer die koreanische Sprache gelernt haben, um sicherzustellen, dass die Ziele die Dateianhänge öffnen, und das Ziel scheint die Sammlung von Daten über die Planung, Ausführung und Infrastruktur der Olympischen Spiele zu sein“, ergänzte Sherstobitoff.
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…