Chinesische Cyberangriffe auf über 70 Organisationen weltweit

LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen, die mit China in Verbindung gebracht werden, hat weltweit über 70 Organisationen ins Visier genommen. Die Angriffe, die zwischen Juli 2024 und März 2025 stattfanden, zielten auf eine Vielzahl von Sektoren ab, darunter Regierung, Medien und IT-Dienstleistungen.

In einer beunruhigenden Entwicklung haben Cyberangriffe, die mit chinesischen Akteuren in Verbindung gebracht werden, weltweit über 70 Organisationen ins Visier genommen. Diese Angriffe, die zwischen Juli 2024 und März 2025 stattfanden, betrafen eine Vielzahl von Sektoren, darunter Regierung, Medien, IT-Dienstleistungen und mehr. Besonders betroffen war das amerikanische Cybersicherheitsunternehmen SentinelOne, das im Zentrum dieser Angriffe stand.

Die Angriffe wurden von Sicherheitsexperten als Teil einer größeren Kampagne identifiziert, die von einer Gruppe namens PurpleHaze durchgeführt wurde. Diese Gruppe wird mit bekannten chinesischen Cyber-Espionage-Gruppen wie APT15 und UNC5174 in Verbindung gebracht. Die Angriffe begannen mit der Kompromittierung einer südasiatischen Regierungsorganisation im Juni 2024 und setzten sich mit weiteren Angriffen auf globale Organisationen fort.

Ein bemerkenswerter Aspekt dieser Angriffe war die Verwendung von fortschrittlichen Tools wie ShadowPad und GoReShell, die es den Angreifern ermöglichten, tief in die Systeme der betroffenen Organisationen einzudringen. ShadowPad, ein bekanntes Tool für Cyberangriffe, wurde in Verbindung mit der Ausnutzung von Schwachstellen in Check Point-Gateway-Geräten eingesetzt, um Ransomware zu verbreiten.

Die Angriffe auf SentinelOne zielten insbesondere auf deren Server ab, die absichtlich über das Internet zugänglich waren. Diese Server wurden von den Angreifern kartiert und auf ihre Verfügbarkeit geprüft, was auf mögliche zukünftige Aktionen hindeutet. Die genaue Absicht der Angreifer bleibt unklar, doch es wird vermutet, dass sie möglicherweise auch andere Organisationen im Visier hatten.

Die Verwendung von Tools, die von einer Gruppe namens The Hacker’s Choice (THC) entwickelt wurden, markiert einen neuen Trend in der Cyberkriminalität. Diese Tools wurden erstmals von staatlich gesponserten Akteuren missbraucht, was die Bedrohungslage weiter verschärft. SentinelOne hat die Aktivitäten von PurpleHaze genau verfolgt und berichtet, dass die Angreifer eine Infrastruktur namens ORB nutzten, die vermutlich von China aus betrieben wird.

Die Bedrohung durch Cyberangriffe bleibt eine der größten Herausforderungen für Unternehmen weltweit. Die Angriffe auf SentinelOne und andere Organisationen zeigen, wie wichtig es ist, robuste Sicherheitsmaßnahmen zu implementieren und ständig wachsam zu bleiben. Experten warnen davor, dass solche Angriffe in Zukunft noch raffinierter und schwerer abzuwehren sein könnten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!