Neue Erkenntnisse über Salt Typhoon: 45 unentdeckte Domains enthüllt

LONDON (IT BOLTWISE) – Eine neue Analyse hat 45 bisher unentdeckte Domains aufgedeckt, die mit den China-verbundenen Bedrohungsakteuren Salt Typhoon und UNC4841 in Verbindung stehen. Diese Entdeckung wirft ein neues Licht auf die Aktivitäten dieser Gruppen, die bis ins Jahr 2020 zurückreichen. Besonders bemerkenswert ist die Verbindung zu einem bekannten Sicherheitsvorfall im Jahr 2023, der die Verwundbarkeit von Barracuda Email Security Gateway betraf.

In einer kürzlich veröffentlichten Analyse wurden 45 bisher unbekannte Domains identifiziert, die mit den China-verbundenen Bedrohungsakteuren Salt Typhoon und UNC4841 in Verbindung stehen. Diese Entdeckung zeigt, dass die Aktivitäten dieser Gruppen weit zurückreichen, bis ins Jahr 2020, und nicht erst mit den Angriffen im Jahr 2024 begannen. Die Domains wurden von Silent Push identifiziert und weisen eine bemerkenswerte Überlappung mit der Infrastruktur von UNC4841 auf, einer Gruppe, die für die Ausnutzung einer Sicherheitslücke in Barracuda Email Security Gateway bekannt ist.

Salt Typhoon, das seit 2019 aktiv ist, erregte im vergangenen Jahr große Aufmerksamkeit durch Angriffe auf Telekommunikationsdienstleister in den USA. Diese Gruppe wird mit Chinas Ministerium für Staatssicherheit in Verbindung gebracht und zeigt Ähnlichkeiten mit anderen bekannten Bedrohungsakteuren wie Earth Estries und GhostEmperor. Die Entdeckung der Domains, die bis Mai 2020 zurückreichen, unterstreicht die langanhaltende und strategische Natur der Cyber-Spionage-Aktivitäten dieser Gruppen.

Die Untersuchung ergab, dass viele der Domains auf hochdichte IP-Adressen verwiesen, was bedeutet, dass eine große Anzahl von Hostnamen auf dieselben IP-Adressen zeigt. Dies deutet auf eine komplexe und gut koordinierte Infrastruktur hin, die für Cyber-Spionage genutzt wird. Die älteste identifizierte Domain, onlineeylity[.]com, wurde unter einem falschen Namen registriert, was die Verschleierungstaktiken der Angreifer verdeutlicht.

Silent Push empfiehlt Organisationen, die sich von chinesischer Spionage bedroht fühlen, ihre DNS-Logs der letzten fünf Jahre auf Anfragen zu den identifizierten Domains zu überprüfen. Diese Vorsichtsmaßnahme könnte helfen, potenzielle Sicherheitslücken zu schließen und die eigene Infrastruktur besser zu schützen. Die Entdeckung dieser Domains ist ein weiterer Beweis für die anhaltende Bedrohung durch staatlich unterstützte Cyber-Angriffe und die Notwendigkeit, die eigene Cyber-Sicherheitsstrategie kontinuierlich zu überprüfen und anzupassen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!