SEOUL / LONDON (IT BOLTWISE) – Eine raffinierte, mit China verbundene Hackergruppe namens TA-ShadowCricket hat über ein Jahrzehnt hinweg verdeckte Cyber-Spionage-Operationen gegen Regierungs- und Unternehmensnetzwerke in der Asien-Pazifik-Region durchgeführt.
Die Hackergruppe TA-ShadowCricket, die zuvor als Shadow Force bekannt war, hat seit 2012 kritische Infrastrukturen infiltriert und dabei bemerkenswerte Ausdauer und operative Disziplin gezeigt. Im Gegensatz zu modernen Ransomware-Gruppen, die auf schnelle finanzielle Gewinne abzielen, konzentriert sich TA-ShadowCricket auf langfristige Informationsbeschaffung und die Aufrechterhaltung eines verdeckten Zugangs zu kompromittierten Systemen.
Die Gruppe nutzt hauptsächlich die Ausnutzung des Remote Desktop Protocol (RDP) und den Missbrauch von SQL-Anmeldedaten, um sich initialen Zugang zu Zielnetzwerken zu verschaffen. Ihre ausgeklügelte Kommando- und Kontrollinfrastruktur basiert auf einem IRC-Server mit einer koreanischen IP-Adresse, der laut forensischer Analysen über 2.000 kompromittierte Systeme in 72 Ländern weltweit kontrolliert.
Die geografische Verteilung der infizierten Systeme zeigt signifikante Konzentrationen in China, Korea und Indien, was auf eine strategische Ausrichtung im Einklang mit geopolitischen Interessen hindeutet. Sicherheitsanalysten haben die Verbindung der Gruppe zu chinesischer Infrastruktur durch forensische Untersuchungen von Kontrollsitzungen identifiziert, von denen viele auf chinesische IP-Adressen zurückverfolgt wurden.
Forscher von AhnLab, in Zusammenarbeit mit dem National Cyber Security Center (NCSC) Südkoreas, bestätigten die Verbindung zwischen den aktuellen Operationen und der historischen Shadow Force-Malware-Linie durch detaillierte Malware-Analyse und Infrastrukturkorrelation. Der operative Umfang der Gruppe geht weit über typische Cyberkriminalität hinaus, mit Hinweisen auf staatliche Informationsbeschaffung oder die Vorbereitung auf zukünftige disruptive Operationen wie DDoS-Angriffe.
TA-ShadowCricket verfolgt eine dreistufige Infektionsstrategie, die eine robuste Persistenz und umfassende Systemkontrolle gewährleistet. Die anfängliche Aufklärungsphase nutzt spezialisierte Werkzeuge wie Upm und SqlShell zur Privilegieneskalation und Systemenumeration, gefolgt von der Bereitstellung von Downloadern, die die Grundlage für tiefere Netzwerkinfiltration schaffen.
In der zweiten Phase werden Fernsteuerungsfähigkeiten durch die Maggie- und Sqldoor-Backdoors eingeführt, wobei die Maggie-Malware bemerkenswerterweise als Extended Stored Procedure (ESP) für Microsoft SQL Server implementiert ist, was Angreifern ermöglicht, die Kontrolle durch legitime SQL-Abfragen aufrechtzuerhalten. Die finale Persistenzphase setzt Werkzeuge zur Anmeldeinformationsbeschaffung, API-Hooking-Mechanismen durch Detofin-Malware und Kryptowährungs-Mining-Fähigkeiten ein, die sowohl fortlaufenden Zugang als auch potenzielle Einnahmen bieten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "TA-ShadowCricket: Chinesische Hackergruppe bedroht Asien-Pazifik-Region" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "TA-ShadowCricket: Chinesische Hackergruppe bedroht Asien-Pazifik-Region" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »TA-ShadowCricket: Chinesische Hackergruppe bedroht Asien-Pazifik-Region« bei Google Deutschland suchen, bei Bing oder Google News!