Neue Enthüllungen: Salt Typhoon und UNC4841 im Visier der Cybersicherheit

LONDON (IT BOLTWISE) – Eine neue Analyse hat 45 bisher unbekannte Domains aufgedeckt, die mit den China-verbundenen Bedrohungsakteuren Salt Typhoon und UNC4841 in Verbindung stehen. Diese Entdeckung wirft ein neues Licht auf die Aktivitäten dieser Gruppen, die seit 2019 im Bereich der Cyber-Spionage aktiv sind. Die Domains reichen bis Mai 2020 zurück und bestätigen, dass die Angriffe von 2024 nicht die ersten Aktivitäten dieser Gruppen waren.

Die jüngsten Entdeckungen im Bereich der Cyber-Spionage werfen ein neues Licht auf die Aktivitäten der China-verbundenen Bedrohungsakteure Salt Typhoon und UNC4841. Eine umfassende Analyse hat 45 bisher unbekannte Domains aufgedeckt, die mit diesen Gruppen in Verbindung stehen. Diese Domains reichen bis Mai 2020 zurück und bestätigen, dass die Angriffe von 2024 nicht die ersten Aktivitäten dieser Gruppen waren. Salt Typhoon, das seit 2019 aktiv ist, erlangte im vergangenen Jahr Aufmerksamkeit durch Angriffe auf Telekommunikationsdienstleister in den USA.

Die Identifizierung dieser Infrastruktur zeigt eine gewisse Überschneidung mit einer anderen China-assoziierten Hackergruppe, UNC4841, die vor allem für die Ausnutzung einer Zero-Day-Sicherheitslücke in Barracuda Email Security Gateway (ESG) Appliances bekannt ist. Diese Sicherheitslücke, die als CVE-2023-2868 mit einem CVSS-Score von 9,8 bewertet wurde, hat die Sicherheitsgemeinschaft alarmiert und zu verstärkten Untersuchungen geführt.

Silent Push, ein führendes Unternehmen im Bereich der Bedrohungsanalyse, hat drei Proton Mail-Adressen identifiziert, die zur Registrierung von 16 Domains mit nicht existierenden Adressen verwendet wurden. Eine genauere Untersuchung der IP-Adressen, die mit den 45 Domains verbunden sind, ergab, dass viele dieser Domains auf hochdichte IP-Adressen verwiesen. Diese IP-Adressen sind dadurch gekennzeichnet, dass eine große Anzahl von Hostnamen aktuell oder in der Vergangenheit auf sie verweist.

Die älteste Domain, die als Teil der China-unterstützten Cyber-Spionage-Kampagnen identifiziert wurde, ist onlineeylity[.]com, die am 19. Mai 2020 von einer gefälschten Person namens Monica Burch registriert wurde. Diese Person gibt an, in Los Angeles, Kalifornien, zu wohnen. Angesichts dieser Entdeckungen wird Unternehmen, die sich durch chinesische Spionage bedroht fühlen, dringend empfohlen, ihre DNS-Protokolle der letzten fünf Jahre auf Anfragen an diese Domains oder deren Subdomains zu überprüfen.

Die Bedrohung durch Cyber-Spionage ist ein wachsendes Problem, das Unternehmen weltweit betrifft. Die Entdeckung dieser Domains zeigt, wie wichtig es ist, wachsam zu bleiben und proaktive Maßnahmen zu ergreifen, um sich vor solchen Bedrohungen zu schützen. Die Sicherheitsgemeinschaft muss weiterhin zusammenarbeiten, um diese Bedrohungen zu identifizieren und zu neutralisieren, bevor sie erheblichen Schaden anrichten können.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!