China-verbundene Malware-Angriffe auf asiatische Telekommunikationsnetzwerke

LONDON (IT BOLTWISE) – In einer aktuellen Cyber-Bedrohungskampagne sind Telekommunikations- und Fertigungssektoren in Zentral- und Südasien das Ziel von Angriffen mit einer neuen Variante der bekannten Malware PlugX. Diese Angriffe, die von China-verbundenen Gruppen ausgehen, nutzen raffinierte Techniken, um legitime Anwendungen zu missbrauchen und bösartige Payloads zu laden.

In einer zunehmend vernetzten Welt sind Telekommunikations- und Fertigungssektoren in Zentral- und Südasien ins Visier einer neuen Cyber-Bedrohung geraten. Eine neue Variante der bekannten Malware PlugX, auch bekannt als Korplug oder SOGU, wird in einer laufenden Kampagne eingesetzt, um diese kritischen Infrastrukturen zu kompromittieren. Die Bedrohung geht von China-verbundenen Gruppen aus, die ausgeklügelte Techniken anwenden, um legitime Anwendungen zu missbrauchen und bösartige Payloads zu laden.

PlugX ist ein modularer Remote Access Trojaner (RAT), der von vielen China-ausgerichteten Hackergruppen verwendet wird, darunter die berüchtigte Mustang Panda. Diese Gruppe ist bekannt für ihre Fähigkeit, sich in Netzwerke einzuschleichen und sensible Informationen zu exfiltrieren. Die neue Variante von PlugX weist Merkmale auf, die sowohl mit den RainyDay- als auch den Turian-Backdoors übereinstimmen, was auf eine mögliche Zusammenarbeit oder gemeinsame Herkunft der Tools hinweist.

Die Angriffsketten nutzen eine legitime ausführbare Datei, die mit einer mobilen Popup-Anwendung verbunden ist, um eine bösartige DLL zu laden. Diese DLL wird dann verwendet, um PlugX, RainyDay und Turian-Payloads im Speicher zu entschlüsseln und auszuführen. Diese Methode des DLL-Sideloadings ist eine bekannte Technik, die es Angreifern ermöglicht, Sicherheitsmechanismen zu umgehen und unentdeckt zu bleiben.

Parallel dazu hat Palo Alto Networks Unit 42 die Funktionsweise der Bookworm-Malware detailliert beschrieben, die ebenfalls von Mustang Panda eingesetzt wird. Diese fortschrittliche RAT bietet umfassende Kontrolle über kompromittierte Systeme und nutzt legitime Domains oder kompromittierte Infrastrukturen für C2-Zwecke, um im normalen Netzwerkverkehr unentdeckt zu bleiben. Die Modularität von Bookworm erschwert die statische Analyse, da sie auf zusätzliche Module angewiesen ist, die direkt vom Command-and-Control-Server geladen werden.

Die anhaltende Entwicklung und der Einsatz von PlugX und Bookworm durch China-verbundene Gruppen unterstreichen die Notwendigkeit verstärkter Sicherheitsmaßnahmen in den betroffenen Regionen. Unternehmen in den Zielsektoren müssen ihre Sicherheitsprotokolle überdenken und verstärken, um diesen hochentwickelten Bedrohungen entgegenzuwirken. Die Zusammenarbeit zwischen Sicherheitsforschern und betroffenen Unternehmen ist entscheidend, um die Angriffe zu erkennen und abzuwehren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!