Chinesische Hacker setzen MarsSnake-Backdoor in Saudi-Arabien ein

RIAD / MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung aus dem Cyberspace hat Saudi-Arabien ins Visier genommen. Chinesische Hacker, die mit der Gruppe UnsolicitedBooker in Verbindung stehen, haben eine bisher unbekannte Backdoor namens MarsSnake eingesetzt, um eine internationale Organisation in Saudi-Arabien anzugreifen.

Die Enthüllung dieser Cyberangriffe wirft ein Schlaglicht auf die zunehmende Komplexität und Raffinesse von Cyberbedrohungen, die von staatlich unterstützten Akteuren ausgehen. Die slowakische Sicherheitsfirma ESET hat die Aktivitäten der Gruppe UnsolicitedBooker aufgedeckt, die mit gezielten Phishing-E-Mails arbeitet, um ihre Opfer zu infiltrieren. Diese E-Mails nutzen Flugtickets als Köder, um das Vertrauen der Empfänger zu gewinnen und sie dazu zu bringen, schädliche Anhänge zu öffnen. Die Angriffe sind Teil einer mehrjährigen Kampagne, die sich gegen Regierungsorganisationen in Asien, Afrika und dem Nahen Osten richtet. UnsolicitedBooker wird mit anderen bekannten Bedrohungsgruppen wie Space Pirates in Verbindung gebracht, die ebenfalls für ihre ausgeklügelten Cyberangriffe bekannt sind. Die MarsSnake-Backdoor, die in diesen Angriffen eingesetzt wird, ist ein weiteres Beispiel für die fortschrittlichen Techniken, die von chinesischen Hackergruppen verwendet werden. Diese Backdoor ermöglicht es den Angreifern, unbemerkt in die Systeme ihrer Opfer einzudringen und sensible Informationen zu stehlen. Die Angreifer nutzen eine Vielzahl von Tools, darunter Chinoxy, DeedRAT, Poison Ivy und BeRAT, um ihre Ziele zu erreichen. Die jüngste Kampagne, die im Januar 2025 entdeckt wurde, zeigt das anhaltende Interesse der Gruppe an ihrem Ziel in Saudi-Arabien. Die Angreifer versendeten Phishing-E-Mails, die angeblich von Saudia Airlines stammten, um ihre Opfer zu täuschen. Diese E-Mails enthielten ein manipuliertes Microsoft Word-Dokument, das beim Öffnen eine schädliche VBA-Makro ausführte. Dieses Makro installierte die MarsSnake-Backdoor, die dann eine Verbindung zu einem entfernten Server herstellte. Diese Angriffe sind Teil eines größeren Trends, bei dem staatlich unterstützte Hackergruppen zunehmend auf fortschrittliche Techniken setzen, um ihre Ziele zu erreichen. Die Enthüllung dieser Angriffe zeigt die Notwendigkeit verstärkter Sicherheitsmaßnahmen und internationaler Zusammenarbeit, um solche Bedrohungen zu bekämpfen. Während die Cyberangriffe auf Saudi-Arabien weitergehen, bleibt die Frage, wie sich die betroffenen Organisationen schützen und auf zukünftige Bedrohungen vorbereiten können. Die internationale Gemeinschaft muss zusammenarbeiten, um die Sicherheit im Cyberspace zu gewährleisten und den Schutz sensibler Informationen zu verbessern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!