NightEagle: Neue Bedrohung für Chinas Militär- und Technologiesektor

PEKING / LONDON (IT BOLTWISE) – Ein neuer Akteur im Bereich der Cyberbedrohungen, bekannt als NightEagle, hat sich auf die Ausnutzung von Sicherheitslücken in Microsoft Exchange Servern spezialisiert, um gezielt die Militär- und Technologiesektoren Chinas anzugreifen.

Die Cybersecurity-Welt ist in Aufruhr, nachdem ein neuer, bisher unbekannter Bedrohungsakteur namens NightEagle, auch bekannt als APT-Q-95, ins Rampenlicht gerückt ist. Diese Gruppe hat sich auf die Ausnutzung von Schwachstellen in Microsoft Exchange Servern spezialisiert, um gezielt die Regierungs-, Verteidigungs- und Technologiesektoren in China anzugreifen. Die Entdeckung dieser Bedrohung wurde von der RedDrip Team von QiAnXin gemacht und auf der CYDES 2025 in Malaysia vorgestellt.

NightEagle hat sich durch seine außergewöhnliche Geschwindigkeit und Anpassungsfähigkeit ausgezeichnet, indem es seine Netzwerkinfrastruktur in rasantem Tempo wechselt. Diese Fähigkeit, die Geschwindigkeit eines Adlers zu imitieren und hauptsächlich nachts in China zu operieren, hat der Gruppe ihren Namen eingebracht. Die Angriffe konzentrieren sich auf hochspezialisierte Bereiche wie Hochtechnologie, Chip-Halbleiter, Quanten-Technologie, Künstliche Intelligenz und militärische Anwendungen, mit dem Hauptziel, wertvolle Informationen zu sammeln.

Die Untersuchung begann, als QiAnXin eine maßgeschneiderte Version des Go-basierten Chisel-Tools auf einem Kundenendpunkt entdeckte. Dieses Tool wurde so konfiguriert, dass es alle vier Stunden automatisch startet. Der Angreifer hatte den Quellcode des Open-Source-Intranet-Penetrationstools modifiziert, um eine Verbindung zu einem bestimmten C&C-Host herzustellen und so eine Intranet-Penetration zu ermöglichen.

Die Angreifer nutzen eine Zero-Day-Schwachstelle, um den machineKey des Exchange Servers zu erlangen und unbefugten Zugriff zu erhalten. Mit diesem Schlüssel konnten sie den Server deserialisieren und einen Trojaner implantieren, der es ihnen ermöglichte, auf die Mailbox-Daten beliebiger Personen zuzugreifen. Diese raffinierte Technik zeigt die hohe technische Kompetenz der Angreifer.

QiAnXin vermutet, dass die Aktivitäten von einem nordamerikanischen Bedrohungsakteur ausgehen, da die Angriffe hauptsächlich zwischen 21 Uhr und 6 Uhr Pekinger Zeit stattfanden. Diese Vermutung wird durch die Tatsache gestützt, dass die Angriffe während der Nachtstunden in China stattfanden, was auf eine andere Zeitzone hindeutet.

Die Enthüllungen über NightEagle werfen ein Schlaglicht auf die wachsende Bedrohung durch Cyberangriffe auf kritische Infrastrukturen und die Notwendigkeit, Sicherheitsmaßnahmen kontinuierlich zu verbessern. Die Reaktion der betroffenen Sektoren und die Maßnahmen zur Abwehr solcher Angriffe werden entscheidend sein, um die Integrität und Sicherheit sensibler Informationen zu gewährleisten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!