MOSKAU / MÜNCHEN (IT BOLTWISE) – Die russische Hackergruppe APT29 hat eine neue Angriffsmethode entwickelt, bei der sie legitime Techniken des Red Teaming für bösartige Zwecke umfunktioniert.
Die russische Hackergruppe APT29, auch bekannt als Earth Koshchei, hat eine neue Angriffsmethode entwickelt, bei der sie legitime Techniken des Red Teaming für bösartige Zwecke umfunktioniert. Diese Methode nutzt bösartige Remote Desktop Protocol (RDP)-Konfigurationsdateien, um hochrangige Ziele wie Regierungen, Streitkräfte und Forschungseinrichtungen anzugreifen. Der Angriff basiert auf der “Rogue RDP”-Technik, die erstmals 2022 von Black Hills Information Security dokumentiert wurde.
Die Angriffe zielen darauf ab, den Opfern teilweise die Kontrolle über ihre Maschinen zu entziehen, was zu Datenlecks und der Installation von Malware führen kann. Die Vorbereitungen für diese Kampagne begannen bereits im August 2024. Die Angriffe wurden von verschiedenen Organisationen, darunter CERT-UA, Microsoft und AWS, im Oktober hervorgehoben.
Die Hackergruppe verschickt Spear-Phishing-E-Mails, die die Empfänger dazu verleiten sollen, eine bösartige RDP-Konfigurationsdatei zu öffnen. Diese Datei veranlasst die Maschine des Opfers, sich mit einem fremden RDP-Server zu verbinden, der über eines der 193 RDP-Relays der Gruppe läuft. An einem einzigen Tag wurden schätzungsweise 200 hochkarätige Opfer ins Visier genommen, was das Ausmaß der Kampagne verdeutlicht.
Die Methode nutzt ein Open-Source-Projekt namens PyRDP, das als Python-basierte “Monster-in-the-Middle (MitM)”-Tool und Bibliothek beschrieben wird. Es wird vor dem eigentlichen, von den Angreifern kontrollierten RDP-Server eingesetzt, um das Risiko der Entdeckung zu minimieren. Wenn ein Opfer die RDP-Datei öffnet, wird eine ausgehende RDP-Verbindung zum PyRDP-Relay initiiert, das die Sitzung dann an einen bösartigen Server weiterleitet.
Der bösartige Server ahmt das Verhalten eines legitimen RDP-Servers nach und nutzt die Sitzung, um verschiedene bösartige Aktivitäten durchzuführen. Dazu gehört das Ausführen von Skripten oder das Ändern von Systemeinstellungen auf dem Rechner des Opfers. Der PyRDP-Proxy-Server ermöglicht es dem Angreifer außerdem, auf die Systeme des Opfers zuzugreifen, Dateivorgänge durchzuführen und bösartige Nutzlasten zu injizieren.
Ein bemerkenswerter Aspekt dieses Angriffs ist, dass die Datensammlung durch eine bösartige Konfigurationsdatei erleichtert wird, ohne dass benutzerdefinierte Malware eingesetzt werden muss. Dies ermöglicht es den Angreifern, unbemerkt zu bleiben. Außerdem verwenden sie Anonymisierungsschichten wie TOR-Exit-Nodes, um die RDP-Server zu steuern, sowie Wohn-Proxy-Anbieter und kommerzielle VPN-Dienste, um auf legitime Mail-Server zuzugreifen, die zum Versenden der Spear-Phishing-E-Mails verwendet wurden.
Die Nutzung von Tools wie PyRDP verstärkt den Angriff, indem sie die Abfangung und Manipulation von RDP-Verbindungen ermöglicht. PyRDP kann automatisch freigegebene Laufwerke durchsuchen, die vom Opfer umgeleitet wurden, und deren Inhalte lokal auf dem Rechner des Angreifers speichern, was eine nahtlose Datenexfiltration erleichtert.
Earth Koshchei entwickelt im Laufe der Zeit neue Methoden für ihre Spionagekampagnen. Sie achten nicht nur auf alte und neue Schwachstellen, die ihnen den ersten Zugang verschaffen, sondern auch auf die Methoden und Werkzeuge, die Red Teams entwickeln.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "APT29 nutzt Rogue-RDP-Server für gezielte Cyberangriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "APT29 nutzt Rogue-RDP-Server für gezielte Cyberangriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »APT29 nutzt Rogue-RDP-Server für gezielte Cyberangriffe« bei Google Deutschland suchen, bei Bing oder Google News!