Cyberangriffe auf Asien: UNG0002 nutzt LNK-Dateien und RATs

LONDON (IT BOLTWISE) – Eine neue Bedrohung hat mehrere Sektoren in China, Hongkong und Pakistan ins Visier genommen. Die als UNG0002 bekannte Gruppe nutzt eine raffinierte Kombination aus LNK-Dateien, VBScript und Post-Exploitation-Tools, um sensible Daten zu stehlen.

Die Bedrohungsgruppe UNG0002, auch bekannt als Unknown Group 0002, hat in den letzten Monaten gezielte Cyberangriffe auf verschiedene Sektoren in China, Hongkong und Pakistan durchgeführt. Diese Angriffe sind Teil einer umfassenderen Cyber-Spionage-Kampagne, die sich durch den Einsatz von LNK-Dateien, VBScript und Post-Exploitation-Tools wie Cobalt Strike und Metasploit auszeichnet.

Die Angriffe von UNG0002 umfassen zwei Hauptkampagnen: Operation Cobalt Whisper und Operation AmberMist. Operation Cobalt Whisper fand zwischen Mai und September 2024 statt und zielte auf die Verbreitung von Cobalt Strike Beacons durch ZIP-Archive, die über Spear-Phishing-Angriffe verteilt wurden. Diese Kampagne richtete sich gegen Branchen wie Verteidigung, Elektrotechnik, Energie, Luftfahrt, Akademia, Medizin, Cybersicherheit, Gaming und Softwareentwicklung.

Operation AmberMist, die zwischen Januar und Mai 2025 stattfand, nutzte Spear-Phishing-E-Mails, um LNK-Dateien zu verbreiten, die als Lebensläufe getarnt waren. Diese Dateien lösten einen mehrstufigen Infektionsprozess aus, der zur Bereitstellung von INET RAT und Blister DLL Loader führte. Eine alternative Angriffsmethode umfasste die Umleitung von E-Mail-Empfängern auf gefälschte Landing Pages, die die Website des pakistanischen Ministeriums für maritime Angelegenheiten imitierten.

Die Angriffe von UNG0002 zeigen eine hohe Anpassungsfähigkeit und technische Kompetenz. Die Gruppe entwickelt kontinuierlich ihre Werkzeuge weiter, während sie konsistente Taktiken, Techniken und Verfahren beibehält. Die genauen Ursprünge der Bedrohungsakteure sind unklar, aber Hinweise deuten darauf hin, dass es sich um eine auf Spionage fokussierte Gruppe aus Südostasien handelt.

Die Angriffe haben erhebliche Auswirkungen auf die betroffenen Sektoren, da sie darauf abzielen, sensible Forschungsergebnisse und geistiges Eigentum zu kompromittieren. Experten warnen davor, dass solche gezielten Cyberangriffe in Zukunft zunehmen könnten, da Bedrohungsakteure immer raffiniertere Methoden entwickeln, um ihre Ziele zu erreichen.

Die fortschreitende Digitalisierung und die zunehmende Vernetzung von Systemen machen Unternehmen anfälliger für solche Angriffe. Es ist entscheidend, dass Organisationen ihre Sicherheitsmaßnahmen verstärken und sich kontinuierlich über neue Bedrohungen informieren, um sich effektiv zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!