CrossC2 erweitert Cobalt Strike auf Linux und macOS

TOKIO / LONDON (IT BOLTWISE) – CrossC2 erweitert die Funktionalität von Cobalt Strike auf Linux und macOS, was neue Sicherheitsherausforderungen für Unternehmen darstellt.

In der jüngsten Entwicklung der Cyber-Sicherheitslandschaft hat das japanische CERT-Koordinationszentrum (JPCERT/CC) eine neue Bedrohung identifiziert, die die Reichweite von Cobalt Strike auf Linux und macOS ausweitet. Diese Bedrohung nutzt ein Kommando- und Kontroll-Framework namens CrossC2, das speziell entwickelt wurde, um die Funktionalität von Cobalt Strike auf andere Plattformen zu übertragen. Die Aktivitäten wurden zwischen September und Dezember 2024 beobachtet und betrafen mehrere Länder, darunter auch Japan.

CrossC2 ist ein inoffizieller Beacon und Builder, der in der Lage ist, verschiedene Cobalt Strike-Befehle auszuführen, nachdem die Kommunikation mit dem Zielsystem hergestellt wurde. Diese Erweiterung der Plattformkompatibilität stellt eine erhebliche Bedrohung für Unternehmen dar, die sich traditionell auf Windows-basierte Sicherheitslösungen verlassen. Die Angreifer nutzten CrossC2 zusammen mit anderen Tools wie PsExec und Plink, um in Active Directory-Umgebungen einzudringen.

Ein bemerkenswerter Aspekt dieser Angriffe ist der Einsatz von maßgeschneiderter Malware, die als Loader für Cobalt Strike dient. Diese spezielle Malware wurde von JPCERT/CC als ReadNimeLoader bezeichnet. Die Fähigkeit, maßgeschneiderte Malware zu entwickeln und einzusetzen, zeigt das hohe technische Niveau der Angreifer und unterstreicht die Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien kontinuierlich zu aktualisieren und anzupassen.

Die Entdeckung von CrossC2 und ReadNimeLoader wirft Fragen über die zukünftige Entwicklung von Cyber-Bedrohungen auf. Experten warnen, dass die zunehmende Plattformunabhängigkeit von Angriffswerkzeugen die Angriffsfläche für Unternehmen erheblich vergrößert. Unternehmen müssen daher verstärkt in plattformübergreifende Sicherheitslösungen investieren und ihre Mitarbeiter für die Erkennung und Abwehr solcher Bedrohungen schulen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!