OTTAWA / LONDON (IT BOLTWISE) – Die jüngsten Cyberangriffe auf kanadische Telekommunikationsunternehmen werfen ein Schlaglicht auf die anhaltende Bedrohung durch staatlich unterstützte Hackergruppen, die weltweit operieren.
Die jüngsten Cyberangriffe auf kanadische Telekommunikationsunternehmen haben die Aufmerksamkeit auf die anhaltende Bedrohung durch staatlich unterstützte Hackergruppen gelenkt, die weltweit operieren. Die kanadische Cybersicherheitsbehörde und das FBI haben eine Warnung herausgegeben, dass die China-verbundene Gruppe Salt Typhoon eine kritische Schwachstelle in der Cisco IOS XE Software ausnutzt, um Zugang zu Netzwerkkonfigurationen zu erhalten. Diese Schwachstelle, die mit CVE-2023-20198 identifiziert wurde, hat einen CVSS-Score von 10,0, was ihre Schwere unterstreicht.
Die Angreifer haben es geschafft, Konfigurationsdateien von drei Netzwerkgeräten eines kanadischen Telekommunikationsunternehmens zu extrahieren und mindestens eine Datei zu modifizieren, um einen Generic Routing Encapsulation (GRE) Tunnel einzurichten. Dies ermöglicht es ihnen, den Datenverkehr im Netzwerk zu überwachen und möglicherweise sensible Informationen zu exfiltrieren. Die Namen der betroffenen Unternehmen wurden nicht bekannt gegeben, was die Unsicherheit über das volle Ausmaß der Angriffe erhöht.
Die Bedrohung geht jedoch über die Telekommunikationsbranche hinaus. Die Behörden warnen, dass die Kompromittierung kanadischer Geräte den Angreifern ermöglichen könnte, Informationen zu sammeln, die als Hebel für weitere Angriffe auf andere Netzwerke genutzt werden könnten. In einigen Fällen beschränkten sich die Aktivitäten der Angreifer wahrscheinlich auf die Netzwerkerkundung, was jedoch ein Vorläufer für umfassendere Angriffe sein könnte.
Diese Entwicklungen stehen im Einklang mit früheren Berichten von Recorded Future, die die Ausnutzung von CVE-2023-20198 und CVE-2023-20273 zur Infiltration von Telekommunikations- und Internetunternehmen in den USA, Südafrika und Italien dokumentierten. Die Angreifer nutzten diese Schwachstellen, um GRE-Tunnel für langfristigen Zugang und Datenexfiltration einzurichten.
Parallel dazu hat das britische National Cyber Security Centre (NCSC) zwei Malware-Familien identifiziert, die Fortinet-Geräte angreifen. Diese Malware, bekannt als SHOE RACK und UMBRELLA STAND, zielt auf FortiGate 100D Firewalls ab und ermöglicht den Angreifern, Remote-Shell-Zugriff und TCP-Tunneling durch kompromittierte Geräte zu erhalten.
Interessanterweise basiert SHOE RACK teilweise auf einem öffentlich verfügbaren Tool namens reverse_shell, das von einer China-nahen Bedrohungsgruppe namens PurpleHaze für die Entwicklung eines Windows-Implantats namens GoReShell umfunktioniert wurde. Es bleibt unklar, ob diese Aktivitäten miteinander in Verbindung stehen. Das NCSC hat Ähnlichkeiten zwischen UMBRELLA STAND und COATHANGER festgestellt, einem Backdoor, das zuvor von chinesischen staatlich unterstützten Hackern bei einem Angriff auf ein niederländisches Militärnetzwerk eingesetzt wurde.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "China-verbundene Hacker nutzen kritische Cisco-Schwachstelle für Angriffe auf kanadische Telekommunikation" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "China-verbundene Hacker nutzen kritische Cisco-Schwachstelle für Angriffe auf kanadische Telekommunikation" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »China-verbundene Hacker nutzen kritische Cisco-Schwachstelle für Angriffe auf kanadische Telekommunikation« bei Google Deutschland suchen, bei Bing oder Google News!