LONDON (IT BOLTWISE) – Eine neue Cyberkampagne von APT28, einer russischen Hackergruppe, zielt auf europäische Institutionen ab. Die Angriffe nutzen einfache, aber effektive Techniken, um Daten zu stehlen und Sicherheitsmaßnahmen zu umgehen. Diese Bedrohung zeigt, wie gefährlich selbst grundlegende Werkzeuge in den Händen erfahrener Angreifer sein können.
Die russische Hackergruppe APT28, bekannt für ihre ausgeklügelten Cyberangriffe, hat eine neue Kampagne gestartet, die sich gegen Institutionen in Westeuropa richtet. Diese Operation, die von September 2025 bis Januar 2026 aktiv war, wird als Operation MacroMaze bezeichnet. Die Angriffe beginnen mit Spear-Phishing-E-Mails, die Dokumente enthalten, die beim Öffnen eine Verbindung zu einem entfernten Server herstellen. Diese Methode ähnelt einem Tracking-Pixel, das den Angreifern signalisiert, dass das Dokument geöffnet wurde.
Die verwendeten Dokumente enthalten Makros, die als Dropper fungieren, um eine erste Infektion auf dem Zielrechner zu etablieren. Diese Makros haben sich im Laufe der Zeit weiterentwickelt, um Sicherheitsmaßnahmen zu umgehen. Während ältere Versionen auf ‘headless’ Browser-Execution setzten, nutzen neuere Varianten Tastatursimulationen, um Sicherheitsabfragen zu umgehen. Der Angriff nutzt Visual Basic Scripts, um die Infektion zu vertiefen und eine dauerhafte Präsenz auf dem System zu etablieren.
Ein bemerkenswerter Aspekt dieser Kampagne ist die Nutzung von Microsoft Edge in einem ‘headless’ Modus, um Daten unbemerkt zu exfiltrieren. Diese Technik minimiert die auf dem System hinterlassenen Spuren und nutzt Standard-HTML-Funktionalitäten, um die gesammelten Daten an einen entfernten Server zu senden. Diese Strategie zeigt, wie selbst einfache Werkzeuge in den Händen erfahrener Angreifer zu einer ernsthaften Bedrohung werden können.
Die Kampagne von APT28 verdeutlicht, dass selbst grundlegende Techniken, wenn sie geschickt eingesetzt werden, erhebliche Auswirkungen haben können. Die Angreifer nutzen einfache Werkzeuge wie Batch-Dateien und kleine VBS-Launcher, um ihre Ziele zu erreichen. Diese Vorgehensweise unterstreicht die Notwendigkeit, auch einfache Sicherheitsmaßnahmen ernst zu nehmen und kontinuierlich zu verbessern, um gegen solche Bedrohungen gewappnet zu sein.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "APT28 nutzt Webhook-basierte Makro-Malware zur Spionage in Europa" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "APT28 nutzt Webhook-basierte Makro-Malware zur Spionage in Europa" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »APT28 nutzt Webhook-basierte Makro-Malware zur Spionage in Europa« bei Google Deutschland suchen, bei Bing oder Google News!