PARIS / LONDON (IT BOLTWISE) – Eine neue Cyberangriffswelle, die von einer chinesischen Hackergruppe ausgeht, hat mehrere Sektoren in Frankreich ins Visier genommen. Die Angreifer nutzten Zero-Day-Schwachstellen in Ivanti Cloud Services Appliance (CSA) Geräten aus, um Zugang zu sensiblen Netzwerken zu erhalten.
Die französische Cybersicherheitsbehörde ANSSI hat kürzlich eine Reihe von Angriffen aufgedeckt, die von einer chinesischen Hackergruppe durchgeführt wurden. Diese Gruppe, die unter dem Codenamen Houken bekannt ist, hat Zero-Day-Schwachstellen in Ivanti Cloud Services Appliance (CSA) Geräten ausgenutzt, um in Netzwerke von Regierungsstellen, Telekommunikationsunternehmen und anderen wichtigen Sektoren in Frankreich einzudringen. Die Angriffe begannen Anfang September 2024 und wurden von der Bedrohungsgruppe UNC5174, auch bekannt als Uteus, durchgeführt.
Die Angreifer nutzten eine Kombination aus Zero-Day-Schwachstellen und einem hochentwickelten Rootkit, um Zugang zu den Netzwerken zu erhalten. Dabei setzten sie auch auf eine Vielzahl von Open-Source-Tools, die hauptsächlich von chinesischsprachigen Entwicklern erstellt wurden. Die Infrastruktur der Angriffe umfasste kommerzielle VPNs und dedizierte Server, was auf eine gut organisierte und koordinierte Operation hinweist.
ANSSI vermutet, dass Houken seit 2023 als Initial Access Broker fungiert, um Zugang zu Netzwerken zu verschaffen, der dann an andere Bedrohungsakteure weiterverkauft wird. Diese Akteure führen dann weitere Angriffe durch, um wertvolle Informationen zu sammeln. Diese mehrstufige Vorgehensweise bei der Ausnutzung von Schwachstellen zeigt die Komplexität und den Umfang der Bedrohung.
In den letzten Monaten wurde UNC5174 mit der aktiven Ausnutzung von Schwachstellen in SAP NetWeaver in Verbindung gebracht, um die Malware GOREVERSE zu verbreiten. Die Gruppe hat auch Schwachstellen in Palo Alto Networks, Connectwise ScreenConnect und F5 BIG-IP Software ausgenutzt, um die SNOWLIGHT-Malware zu verbreiten, die dann ein Golang-Tunneling-Tool namens GOHEAVY installiert.
Die Angriffe auf Ivanti CSA-Geräte umfassten die Ausnutzung von drei Sicherheitslücken, CVE-2024-8963, CVE-2024-9380 und CVE-2024-8190, um Anmeldeinformationen zu stehlen und Persistenz zu etablieren. Dies geschah durch die direkte Bereitstellung von PHP-Webshells, die Modifikation bestehender PHP-Skripte zur Injektion von Webshell-Funktionen und die Installation eines Kernelmoduls, das als Rootkit dient.
Die Angreifer nutzten öffentlich verfügbare Webshells wie Behinder und neo-reGeorg und setzten GOREVERSE ein, um nach lateralen Bewegungen die Persistenz aufrechtzuerhalten. Ein HTTP-Proxy-Tunneling-Tool namens suo5 und ein Linux-Kernel-Modul namens “sysinitd.ko” wurden ebenfalls eingesetzt, um den Fernzugriff mit Root-Rechten zu ermöglichen.
Interessanterweise haben die Angreifer versucht, die ausgenutzten Schwachstellen zu patchen, um andere Akteure daran zu hindern, dieselben Schwachstellen auszunutzen. Dies deutet darauf hin, dass die Bedrohungsakteure nicht nur an Spionage, sondern auch an finanziellen Gewinnen interessiert sind, da sie in einem Fall Kryptowährungs-Miner installiert haben.
Die Ähnlichkeiten in der Vorgehensweise zwischen Houken und UNC5174 lassen vermuten, dass beide von einem gemeinsamen Bedrohungsakteur betrieben werden. Diese Gruppe könnte als privates Unternehmen agieren, das Zugänge und wertvolle Daten an staatlich verbundene Stellen verkauft, während es gleichzeitig eigene finanzielle Interessen verfolgt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chinesische Hacker nutzen Zero-Day-Schwachstellen in Ivanti-Geräten aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chinesische Hacker nutzen Zero-Day-Schwachstellen in Ivanti-Geräten aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chinesische Hacker nutzen Zero-Day-Schwachstellen in Ivanti-Geräten aus« bei Google Deutschland suchen, bei Bing oder Google News!