US-Behörden warnen vor chinesischer Ransomware-Bande Ghost

WASHINGTON D.C. / MÜNCHEN (IT BOLTWISE) – Die US-Behörden CISA und FBI haben eine Warnung vor der chinesischen Ransomware-Bande Ghost herausgegeben, die weltweit in über 70 Ländern aktiv ist.

Die Bedrohung durch die Ransomware-Bande Ghost hat die Aufmerksamkeit der US-Behörden CISA und FBI auf sich gezogen. Diese Gruppe, die ihren Ursprung in China hat, ist bekannt dafür, in über 70 Ländern aktiv zu sein und dabei eine Vielzahl von Sektoren anzugreifen. Die kriminellen Aktivitäten der Bande begannen Anfang 2021 und richten sich gegen veraltete Softwareversionen, die im Internet zugänglich sind.

Ghost hat es auf eine breite Palette von Zielen abgesehen, darunter kritische Infrastrukturen, Bildungseinrichtungen, das Gesundheitswesen, Regierungsnetzwerke und Unternehmen aus verschiedenen Branchen. Die Mitglieder der Bande sind für ihre Agilität bekannt, indem sie regelmäßig ihre Angriffsmethoden und Erpresserbotschaften ändern. Dies hat dazu geführt, dass sie unter verschiedenen Namen wie Cring, Crypt3r und Phantom bekannt sind.

Ein bemerkenswerter Aspekt der Ghost-Bande ist ihre Nutzung von öffentlich verfügbarem Exploit-Code, anstatt eigene Exploits zu entwickeln. Sie zielen auf bekannte Schwachstellen in Software wie Fortinet FortiOS und Microsoft Exchange ab, die teilweise über 15 Jahre alt sind. Einmal in ein System eingedrungen, platzieren sie Webshells und Cobalt Strike-Beacons, um ihre Präsenz zu sichern.

Obwohl die Bande nicht lange in den Netzwerken ihrer Opfer verweilt, hinterlässt sie dennoch Spuren, indem sie gelegentlich neue Konten anlegt und Passwörter ändert. Cobalt Strike wird häufig genutzt, um die Rechte im Netzwerk auszuweiten und Antivirensoftware zu deaktivieren. Die Angreifer verwenden auch andere Open-Source-Tools, um ihre Angriffe zu verstärken.

Die Ghost-Bande behauptet, dass sie gestohlene Daten verkaufen würde, falls kein Lösegeld gezahlt wird. Allerdings exfiltrieren sie selten Daten von signifikantem Wert. Die Steuerung ihrer Angriffe erfolgt über Cobalt-Strike-Team-Server, wobei sie selten eigene Domains registrieren, sondern direkt auf IP-URIs zugreifen.

Die US-Behörden haben eine Liste von Indikatoren veröffentlicht, die auf eine Infektion durch Ghost hinweisen können. Unternehmen und Organisationen sind aufgerufen, ihre Systeme auf diese Anzeichen zu überprüfen, um sich vor möglichen Angriffen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!