KIEW / LONDON (IT BOLTWISE) – Russische Hacker, die mit dem GRU in Verbindung stehen, nutzen eine kürzlich gepatchte Schwachstelle in Microsoft Office aus, um gezielte Angriffe auf ukrainische Regierungsstellen durchzuführen. Diese Angriffe, die von der ukrainischen CERT auf die Gruppe APT28 zurückgeführt werden, zeigen die anhaltende Bedrohung durch Cyberkriminalität im geopolitischen Kontext.
Russische Hacker, die mit der Gruppe APT28 in Verbindung stehen, haben eine kürzlich gepatchte Schwachstelle in Microsoft Office ausgenutzt, um gezielte Cyberangriffe durchzuführen. Diese Schwachstelle, bekannt als CVE-2026-21509, wurde von Microsoft am 26. Januar als Zero-Day-Schwachstelle identifiziert und mit einem Notfall-Update behoben. Die Angriffe richteten sich hauptsächlich gegen ukrainische Regierungsstellen und nutzten manipulierte DOC-Dateien, die thematisch auf EU-Konsultationen in der Ukraine abgestimmt waren.
Die ukrainische Computer Emergency Response Team (CERT-UA) entdeckte, dass die Angriffe nur drei Tage nach der Veröffentlichung des Microsoft-Updates begannen. Die Hacker nutzten E-Mails, die angeblich vom ukrainischen Hydrometeorologischen Zentrum stammten, um über 60 Regierungsadressen zu erreichen. Die Metadaten der schädlichen Dokumente zeigten, dass sie nur einen Tag nach dem Notfall-Update erstellt wurden, was auf eine schnelle Anpassung der Angreifer hinweist.
Die Angriffe nutzen eine komplexe Kette von Techniken, darunter WebDAV-basierte Downloads, COM-Hijacking und die Ausführung von Shellcode aus Bilddateien. Diese Methoden führen zur Installation von Malware, die als COVENANT bekannt ist, einem Framework, das bereits in früheren APT28-Angriffen verwendet wurde. COVENANT nutzt den Cloud-Speicherdienst Filen für seine Command-and-Control-Operationen, was die Erkennung und Abwehr der Angriffe erschwert.
Die CERT-UA berichtet, dass die Angriffe nicht nur auf die Ukraine beschränkt sind, sondern auch auf Organisationen in der EU abzielen. Die Registrierung von Domains, die die Angriffe unterstützen, erfolgte oft am selben Tag, was auf eine gut koordinierte Kampagne hindeutet. Organisationen wird dringend empfohlen, die neuesten Sicherheitsupdates für Microsoft Office zu installieren und zusätzliche Schutzmaßnahmen wie die Überwachung von Verbindungen zu Filen zu ergreifen.
Microsoft hat betont, dass der geschützte Modus von Defender eine zusätzliche Verteidigungsebene bietet, indem er bösartige Office-Dateien blockiert, die aus dem Internet stammen, es sei denn, sie werden ausdrücklich als vertrauenswürdig eingestuft. Diese Angriffe unterstreichen die Notwendigkeit, IT-Infrastrukturen kontinuierlich zu überwachen und zu aktualisieren, um gegen die sich ständig weiterentwickelnden Bedrohungen gewappnet zu sein.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Russische Hacker nutzen Microsoft Office-Schwachstelle aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Russische Hacker nutzen Microsoft Office-Schwachstelle aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Russische Hacker nutzen Microsoft Office-Schwachstelle aus« bei Google Deutschland suchen, bei Bing oder Google News!