LONDON (IT BOLTWISE) – Nach einem Jahrzehnt der Stille ist die berüchtigte Careto-Hackergruppe, auch bekannt als ‘The Mask’, mit neuen, raffinierten Angriffsmethoden zurückgekehrt. Die Gruppe zielt auf hochkarätige Organisationen ab und nutzt dabei fortschrittliche Techniken, um kritische Infrastrukturen zu kompromittieren und Zugang zu sensiblen Netzwerken zu erhalten.
Die Careto-Hackergruppe, die auch unter dem Namen ‘The Mask’ bekannt ist, hat nach einer zehnjährigen Pause ihre Aktivitäten wieder aufgenommen. Diese Gruppe, die seit mindestens 2007 für ihre ausgeklügelten Cyberangriffe bekannt ist, hat sich auf Regierungsbehörden, diplomatische Einrichtungen und Forschungseinrichtungen spezialisiert. Nun hat sie ihre Taktiken weiterentwickelt und richtet sich erneut gegen hochkarätige Ziele und kritische Infrastrukturen.
In den letzten Jahren war es ruhig um Careto geworden, nachdem sie 2014 plötzlich von der Bildfläche verschwanden. Sicherheitsexperten waren sich unsicher, ob die Gruppe jemals wieder aktiv werden würde. Doch jüngste Untersuchungen haben bestätigt, dass Careto wieder aktiv ist und mit alarmierender Raffinesse operiert. Besonders besorgniserregend ist die neue Methode der Gruppe, die sich auf die Ausnutzung von E-Mail-Infrastrukturen konzentriert.
Ein bemerkenswertes Beispiel für ihre neuen Angriffe ist die Ausnutzung des MDaemon-E-Mail-Servers. Anstatt offensichtliche Malware zu installieren, nutzt Careto eine clevere Persistenztechnik, indem sie die WorldClient-Webmail-Komponente des Servers manipuliert. Durch das Kompilieren einer bösartigen Erweiterung und das Ändern der Konfigurationsdatei WorldClient.ini konnten sie HTTP-Anfragen auf ihren schädlichen Code umleiten. Diese Methode ermöglicht es ihnen, unbemerkt innerhalb legitimer E-Mail-Operationen zu agieren.
Von diesem Ausgangspunkt aus verbreitete Careto das bisher unbekannte FakeHMP-Implantat im Netzwerk. Dabei nutzten sie legitime Systemtreiber, insbesondere den HitmanPro Alert-Treiber, um bösartigen Code in privilegierte Windows-Prozesse wie winlogon.exe und dwm.exe zu injizieren. Das FakeHMP-Implantat bietet den Angreifern umfassende Überwachungsfähigkeiten, einschließlich der Protokollierung von Tastatureingaben, der Aufnahme von Screenshots und der Bereitstellung zusätzlicher Nutzlasten.
Diese Rückkehr von Careto zeigt, dass die Gruppe weiterhin eine ernstzunehmende Bedrohung darstellt. Sie kombiniert jahrzehntelange operative Erfahrung mit innovativen Infektionsmethoden, die legitime Softwarekomponenten ausnutzen, um maximale Tarnung und Persistenz zu erreichen. Sicherheitsexperten weltweit sind alarmiert und arbeiten daran, diese Bedrohung zu analysieren und abzuwehren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Careto-Hackergruppe kehrt mit neuen Angriffstaktiken zurück" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Careto-Hackergruppe kehrt mit neuen Angriffstaktiken zurück" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Careto-Hackergruppe kehrt mit neuen Angriffstaktiken zurück« bei Google Deutschland suchen, bei Bing oder Google News!