KIEW / LONDON (IT BOLTWISE) – Die Ukraine sieht sich einer neuen Welle von Cyberangriffen ausgesetzt, die vor allem das Gesundheitswesen und lokale Behörden ins Visier nehmen. Diese Angriffe, die von der Bedrohungsgruppe UAC-0247 ausgehen, nutzen ausgeklügelte Malware und soziale Manipulation, um in Systeme einzudringen und langfristigen Zugriff zu erlangen.
Die Ukraine steht erneut im Fokus von Cyberangriffen, die sich gezielt gegen das Gesundheitswesen und lokale Regierungsbehörden richten. Laut den ukrainischen Cyberverteidigern hat die Bedrohungsgruppe UAC-0247 ihre Aktivitäten zwischen März und April 2026 intensiviert. Kliniken, Notdienste und kommunale Einrichtungen sind die Hauptziele dieser Angriffe, die mit immer raffinierteren Methoden durchgeführt werden.
Die Angreifer nutzen Phishing-E-Mails, die als Angebote für humanitäre Hilfe getarnt sind, um das Vertrauen der Opfer in Kriegszeiten auszunutzen. Diese E-Mails enthalten Links, die auf den ersten Blick legitim erscheinen, aber in Wirklichkeit eine mehrstufige Infektionskette auslösen, die den Angreifern die Fernsteuerung des Systems ermöglicht. Einmal angeklickt, laden die Opfer eine Archivdatei herunter, die eine bösartige Verknüpfungsdatei enthält. Diese Datei nutzt ein integriertes Windows-Tool, um Remote-Code auszuführen und eine Sequenz zu starten, die auch Ablenkungsdokumente umfasst, um Verdacht zu vermeiden.
Die Angriffe eskalieren schnell, indem bösartige ausführbare Dateien über geplante Aufgaben bereitgestellt werden, die Code in legitime Systemprozesse wie RuntimeBroker.exe injizieren, um der Erkennung zu entgehen. Neuere Kampagnen zeigen eine Weiterentwicklung in der Raffinesse, indem mehrstufige Loader und benutzerdefinierte ausführbare Formate eingeführt werden. Die Payloads sind oft verschlüsselt und komprimiert, was die Analyse und Erkennung erschwert.
Um langfristigen Zugriff zu gewährleisten, installieren die Angreifer eine benutzerdefinierte Hintertür namens AGINGFLY, eine auf C# basierende Malware, die eine vollständige Fernsteuerung des Systems ermöglicht. Diese ermöglicht die Ausführung von Befehlen, das Exfiltrieren von Dateien, das Aufnehmen von Screenshots und das Keylogging. Im Gegensatz zu herkömmlicher Malware ruft AGINGFLY seine Befehlslogik dynamisch von entfernten Servern ab, was es anpassungsfähiger und schwerer zu erkennen macht.
Zusätzlich wird ein PowerShell-basiertes Tool namens SILENTLOOP eingesetzt, um die Persistenz aufrechtzuerhalten und Adressen von Befehlsservern abzurufen, die manchmal sogar aus Telegram-Kanälen stammen. Sobald sich die Angreifer im Netzwerk befinden, bewegen sie sich schnell, um den Zugriff auszuweiten. CERT-UA beobachtete den Einsatz von Tools wie CHROMELEVATOR zur Extraktion von Browser-Anmeldedaten, während ZAPIXDESK auf WhatsApp-Daten abzielt.
Die Angreifer führen auch interne Erkundungen durch, indem sie sowohl benutzerdefinierte Skripte als auch öffentlich verfügbare Tools wie RUSTSCAN verwenden. Für eine unauffällige Bewegung über Netzwerke hinweg werden Tunneling-Tools wie LIGOLO-NG und CHISEL eingesetzt. In mindestens einem Fall gingen die Angreifer noch weiter, indem sie den XMRIG-Kryptowährungsminer in eine modifizierte Version der legitimen WireGuard-Anwendung einbetteten, was auf ein sekundäres Motiv des finanziellen Gewinns hinweist.
Die Kampagne beschränkt sich nicht nur auf zivile Infrastruktur. CERT-UA verzeichnete einen Vorfall im März, bei dem Personen im Zusammenhang mit dem ukrainischen Verteidigungssektor über die Signal-Plattform angegriffen wurden. Die Angreifer verteilten eine trojanisierte Version von Software, die von FPV-Drohnenbetreibern verwendet wird, verpackt als scheinbar legitimes Update. In Wirklichkeit löste der Download einen DLL-Sideloading-Angriff aus, der die AGINGFLY-Hintertür installierte.
CERT-UA empfiehlt, die Exposition zu reduzieren, indem die Ausführung von Hochrisikodateitypen wie LNK, HTA und JavaScript-Dateien eingeschränkt wird. Die Agentur rät auch dazu, die Nutzung nativer Windows-Tools wie mshta.exe und PowerShell, die häufig in Angriffen missbraucht werden, so weit wie möglich zu begrenzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ukraine warnt vor Cyberangriffen auf das Gesundheitswesen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ukraine warnt vor Cyberangriffen auf das Gesundheitswesen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ukraine warnt vor Cyberangriffen auf das Gesundheitswesen« bei Google Deutschland suchen, bei Bing oder Google News!