Ukrainische Netzwerke im Visier: Massive Angriffe auf SSL VPN und RDP

KIEW / LONDON (IT BOLTWISE) – Ukrainische Netzwerke stehen im Verdacht, massive Brute-Force-Angriffe auf SSL VPN und RDP-Geräte durchzuführen. Diese Aktivitäten, die zwischen Juni und Juli 2025 stattfanden, wurden von einem ukrainischen autonomen System namens FDN3 aus gestartet. Experten vermuten eine Verbindung zu weiteren Netzwerken in der Ukraine und auf den Seychellen.

In der jüngsten Analyse von Cybersicherheitsexperten wurde ein ukrainisches Netzwerk identifiziert, das massive Brute-Force- und Passwort-Spraying-Angriffe auf SSL VPN und RDP-Geräte zwischen Juni und Juli 2025 durchgeführt hat. Diese Aktivitäten wurden von einem in der Ukraine ansässigen autonomen System namens FDN3 (AS211736) aus gestartet, wie das französische Cybersicherheitsunternehmen Intrinsec berichtet.

Intrinsec vermutet, dass FDN3 Teil einer größeren missbräuchlichen Infrastruktur ist, die aus zwei weiteren ukrainischen Netzwerken, VAIZ-AS (AS61432) und ERISHENNYA-ASN (AS210950), sowie einem auf den Seychellen ansässigen autonomen System namens TK-NET (AS210848) besteht. Diese Netzwerke wurden im August 2021 zugewiesen und tauschen häufig IPv4-Präfixe aus, um Blocklisten zu umgehen und weiterhin missbräuchliche Aktivitäten zu hosten.

Die Untersuchung zeigt, dass die Präfixe von AS61432 und AS210950 nun von sogenannten bulletproof und missbräuchlichen Netzwerken angekündigt werden, die von Briefkastenfirmen wie Global Internet Solutions LLC und IP Volume Inc. betrieben werden. Diese Netzwerke sind bekannt für ihre Rolle bei der Verteilung von Spam, Netzwerkangriffen und der Bereitstellung von Malware-Kommando- und Kontrollinfrastrukturen.

Besonders besorgniserregend ist, dass einige der IPv4-Präfixe, die von diesen Netzwerken angekündigt wurden, im Juni 2025 zu FDN3 verschoben wurden. Diese Verschiebungen deuten auf eine hohe operative Überschneidung hin. Die Brute-Force- und Passwort-Spraying-Versuche, die auf SSL VPN und RDP-Geräte abzielen, könnten bis zu drei Tage andauern und wurden von Ransomware-as-a-Service-Gruppen als initialer Zugangspunkt genutzt.

Die Analyse von FDN3 hat auch Verbindungen zu einem russischen Unternehmen namens Alex Host LLC aufgedeckt, das in der Vergangenheit mit bulletproof Hosting-Anbietern in Verbindung gebracht wurde. Diese Untersuchung unterstreicht erneut das Phänomen, dass Offshore-ISPs wie IP Volume Inc. kleinere bulletproof Netzwerke durch Peering-Vereinbarungen und Präfix-Hosting unterstützen.

Diese Entwicklungen kommen zu einem Zeitpunkt, an dem Censys ein Connect-Back-Proxy-Management-System entdeckt hat, das mit dem PolarEdge-Botnetz in Verbindung steht. Dieses System könnte eines der vielen Werkzeuge sein, die zur Verwaltung des Botnetzes verwendet werden, oder es handelt sich um einen Dienst, den das Botnetz nutzt, um zwischen verschiedenen Relais zu wechseln.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!