BRÜSSEL / LONDON (IT BOLTWISE) – Eine neue Cyberangriffskampagne, die von chinesischen staatlich unterstützten Hackern ausgeht, hat europäische Diplomaten ins Visier genommen. Durch die Ausnutzung einer ungepatchten Schwachstelle in Microsoft Windows konnten die Angreifer in die Systeme eindringen und sensible Informationen abgreifen.
In der Welt der Cyber-Spionage hat sich eine hochentwickelte Kampagne entfaltet, bei der chinesische staatlich unterstützte Hacker eine ungepatchte Schwachstelle in Microsoft Windows ausnutzen, um die Systeme europäischer Diplomaten zu infiltrieren. Diese Zero-Day-Schwachstelle, die seit mindestens 2017 aktiv ausgenutzt wird, unterstreicht die anhaltenden Bedrohungen für globale diplomatische Netzwerke angesichts steigender geopolitischer Spannungen.
Berichten von Cybersicherheitsfirmen zufolge hat die Hackergruppe, die als UNC6384 verfolgt wird, Diplomaten in Ländern wie Ungarn und Belgien ins Visier genommen. Die Angreifer nutzen bösartige Verknüpfungsdateien (.LNK), die über Phishing-E-Mails verteilt werden, um die PlugX-Malware für Spionagezwecke einzusetzen.
Die Schwachstelle in Windows-Verknüpfungsdateien ermöglicht es Angreifern, beliebigen Code auszuführen, ohne dass der Benutzer mehr tun muss, als eine Datei zu öffnen. Forscher von BleepingComputer haben detailliert beschrieben, wie dieser Fehler mit Hunderten von bösartigen Proben in Verbindung gebracht wurde, die auf langjährige chinesische Spionageoperationen hinweisen.
Microsoft hat noch keinen Patch für diese Schwachstelle veröffentlicht, was die Systeme weiterhin gefährdet. Experten warnen, dass die Zuverlässigkeit und die niedrige Erkennungsrate des Exploits ihn zu einem potenten Werkzeug für Advanced Persistent Threats (APTs) machen.
Die Kampagne, die im September-Oktober 2025 aufgedeckt wurde, umfasste Spear-Phishing-E-Mails, die als legitime diplomatische Kommunikation getarnt waren. Opfer, die gefälschte Dokumente herunterluden, installierten unwissentlich die PlugX-Hintertür, die den Hackern Fernzugriff auf sensible Daten gewährte.
Die Angriffe konzentrierten sich auf EU-bezogene Einrichtungen, was Chinas Interesse an Informationen über EU-Politiken, Handelsverhandlungen und geopolitische Strategien unterstreicht. Die Attribution weist auf China-verbundene Gruppen wie Bronze Butler hin, die eine Geschichte der Ausnutzung von Zero-Days haben.
Dieses Ereignis ist Teil eines Musters chinesischer Cyberoperationen, die westliche Institutionen ins Visier nehmen. Die Verwendung von signierter Software, wie Canon-Treibern, um Sicherheitsmaßnahmen zu umgehen, fügt Schichten der Raffinesse hinzu. Dies ermöglicht die Bereitstellung von dateiloser Malware, wodurch traditionelle Antivirenprogramme weniger effektiv sind.
Microsoft hat die Schwachstelle anerkannt, aber keinen Zeitplan für eine Behebung angegeben, was Kritik von Brancheninsidern hervorruft. Experten drängen auf sofortige Maßnahmen wie verbesserte E-Mail-Filterung und Benutzerschulungen.
Die Angriffe fallen mit angespannten EU-China-Beziehungen in Bezug auf Handel, Technologie und Menschenrechte zusammen. Analysten vermuten, dass diese Cyber-Spionage darauf abzielt, Vorteile in Verhandlungen zu erlangen, wie etwa bei Zöllen auf chinesische Elektrofahrzeuge.
Hacker nutzen SEO-Poisoning und GitHub für die Verteilung von Malware, was Anpassungen an moderne digitale Ökosysteme zeigt. Dies umfasst das Fluten von Suchergebnissen mit bösartigen Links, die auf Entwickler und Beamte abzielen.
Dieser Vorfall hebt Schwachstellen in weit verbreiteter Software wie Windows hervor und ruft zu schnelleren Reaktionen der Anbieter auf. Vergleiche mit früheren Vorfällen, wie Ivanti-Zero-Days, die von chinesischen Hackern ausgenutzt wurden, zeigen Muster in staatlich unterstützten Cyberoperationen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chinesische Cyberangriffe auf europäische Diplomaten enthüllt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chinesische Cyberangriffe auf europäische Diplomaten enthüllt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chinesische Cyberangriffe auf europäische Diplomaten enthüllt« bei Google Deutschland suchen, bei Bing oder Google News!