LONDON (IT BOLTWISE) – Eine mit China verbundene Hackergruppe namens UAT-7290 hat es auf Telekommunikationsanbieter in Süd- und Südosteuropa abgesehen. Die Gruppe nutzt eine Kombination aus Open-Source-Malware und maßgeschneiderten Tools, um in die Netzwerke ihrer Ziele einzudringen und dort Spionageaktivitäten durchzuführen.
Eine mit China verbundene Hackergruppe, bekannt als UAT-7290, hat sich auf Spionageangriffe gegen Telekommunikationsanbieter in Süd- und Südosteuropa spezialisiert. Diese Gruppe, die seit mindestens 2022 aktiv ist, führt umfangreiche technische Aufklärungen durch, bevor sie ihre Angriffe startet. Laut einem Bericht von Cisco Talos setzt UAT-7290 dabei auf Malware-Familien wie RushDrop, DriveSwitch und SilentRaid.
Die Gruppe nutzt sogenannte Operational Relay Box (ORB) Nodes, die es anderen China-verbundenen Akteuren ermöglichen, ihre bösartigen Operationen durchzuführen. Dies deutet darauf hin, dass UAT-7290 nicht nur als Spionageakteur, sondern auch als Initialzugangsgruppe fungiert. Die Angriffe zielen hauptsächlich auf Telekommunikationsanbieter in Südostasien, haben sich jedoch kürzlich auch auf Organisationen in Südosteuropa ausgeweitet.
UAT-7290 verwendet eine breite Palette von Techniken, darunter Open-Source-Malware, maßgeschneiderte Tools und Payloads für 1-Tages-Schwachstellen in beliebten Edge-Netzwerkprodukten. Zu den bemerkenswerten Windows-Implantaten, die von der Gruppe eingesetzt werden, gehören RedLeaves und ShadowPad, die beide ausschließlich mit chinesischen Hackergruppen in Verbindung gebracht werden. Die Hauptwaffe der Gruppe ist jedoch eine Linux-basierte Malware-Suite.
Diese Suite umfasst RushDrop, einen Dropper, der die Infektionskette einleitet, DriveSwitch, eine periphere Malware, die SilentRaid auf dem infizierten System ausführt, und SilentRaid selbst, ein C++-basiertes Implantat, das einen dauerhaften Zugang zu kompromittierten Endpunkten ermöglicht. Es verwendet einen Plugin-ähnlichen Ansatz, um mit einem externen Server zu kommunizieren, eine Remote-Shell zu öffnen, Port-Weiterleitungen einzurichten und Dateioperationen durchzuführen.
Ein weiteres von UAT-7290 eingesetztes Tool ist ein Backdoor namens Bulbature, das ein kompromittiertes Edge-Gerät in ein ORB verwandelt. Die Cybersecurity-Firma Sekoia dokumentierte Bulbature erstmals im Oktober 2024. Die Gruppe zeigt taktische und infrastrukturelle Überschneidungen mit anderen China-verbundenen Gegnern wie Stone Panda und RedFoxtrot.
Die Bedrohungsakteure führen umfangreiche Aufklärungsarbeiten durch, bevor sie ihre Angriffe starten. Sie nutzen One-Day-Exploits und zielgerichtete SSH-Brute-Force-Angriffe, um öffentliche Edge-Geräte zu kompromittieren und sich initialen Zugang zu verschaffen sowie Privilegien auf kompromittierten Systemen zu eskalieren. Dabei verlassen sie sich auf öffentlich verfügbare Proof-of-Concept-Exploit-Codes anstelle der Entwicklung eigener Exploits.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "China-verbundene Hackergruppe UAT-7290 zielt auf Telekommunikationsanbieter mit Linux-Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "China-verbundene Hackergruppe UAT-7290 zielt auf Telekommunikationsanbieter mit Linux-Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »China-verbundene Hackergruppe UAT-7290 zielt auf Telekommunikationsanbieter mit Linux-Malware« bei Google Deutschland suchen, bei Bing oder Google News!