KIEW / LONDON (IT BOLTWISE) – Russische Hackergruppen haben erneut die ukrainische Regierung und das Militär ins Visier genommen. Dabei nutzen sie die Messaging-Plattform Viber, um schädliche ZIP-Archive zu verbreiten. Diese Angriffe sind Teil einer anhaltenden Cyber-Spionage-Kampagne, die 2025 intensiviert wurde und nun mit neuen Taktiken fortgesetzt wird.
Die jüngsten Cyberangriffe auf die Ukraine zeigen eine besorgniserregende Entwicklung in der Nutzung von Messaging-Plattformen durch Hacker. Die Gruppe UAC-0184, die in Verbindung mit Russland steht, hat Viber als neuen Vektor für ihre Angriffe gewählt. Diese Plattform wird genutzt, um schädliche ZIP-Archive an ukrainische Militär- und Regierungsstellen zu senden. Diese Vorgehensweise ist Teil einer größeren Strategie, die bereits 2025 intensiviert wurde und nun mit neuen Methoden fortgeführt wird.
Die Hackergruppe, auch bekannt als Hive0156, ist bekannt für ihre Kriegsthemen in Phishing-E-Mails, die den Hijack Loader verbreiten. Dieser Loader dient als Einstiegspunkt für Remcos RAT-Infektionen, die den Angreifern umfassende Kontrolle über die infizierten Systeme ermöglichen. Die Gruppe wurde erstmals Anfang 2024 von CERT-UA dokumentiert. Seitdem hat sie ihre Taktiken weiterentwickelt und nutzt nun auch andere Messaging-Apps wie Signal und Telegram für ihre Angriffe.
Der Angriff beginnt mit der Verteilung von ZIP-Archiven über Viber, die Windows-Verknüpfungsdateien (LNK) enthalten. Diese Dateien tarnen sich als offizielle Microsoft-Dokumente, um die Empfänger zu täuschen. Im Hintergrund wird jedoch der Hijack Loader ausgeführt, der eine zweite ZIP-Datei von einem entfernten Server herunterlädt. Diese mehrstufige Angriffskette nutzt Techniken wie DLL-Side-Loading und Module-Stomping, um Sicherheitssoftware zu umgehen.
Einmal installiert, überprüft der Hijack Loader die Umgebung auf installierte Sicherheitssoftware und versucht, statische Signaturerkennung zu umgehen. Anschließend wird der Remcos RAT ausgeführt, der den Angreifern ermöglicht, das System zu überwachen und Daten zu stehlen. Diese Software, obwohl als legitimes Verwaltungstool vermarktet, wird häufig für Cyber-Spionage und Datendiebstahl eingesetzt. Die Angreifer können über eine grafische Benutzeroberfläche automatisierte oder manuelle Operationen auf dem infizierten Host durchführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Russische Hacker nutzen Viber zur Cyber-Spionage gegen die Ukraine" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Russische Hacker nutzen Viber zur Cyber-Spionage gegen die Ukraine" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Russische Hacker nutzen Viber zur Cyber-Spionage gegen die Ukraine« bei Google Deutschland suchen, bei Bing oder Google News!