Cyberangriff auf verlassene Update-Server: Einblicke in die TAOTH-Kampagne

TAIWAN / LONDON (IT BOLTWISE) – Eine verlassene Update-Server-Domain wurde von Cyberkriminellen übernommen, um eine groß angelegte Spionagekampagne in Ostasien durchzuführen. Die Angreifer nutzten die Infrastruktur, um verschiedene Malware-Familien zu verbreiten, die auf hochrangige Ziele wie Dissidenten und Journalisten abzielen.

In einer alarmierenden Entwicklung haben Cyberkriminelle einen verlassenen Update-Server der Eingabemethode Sogou Zhuyin übernommen, um eine ausgeklügelte Spionagekampagne in Ostasien durchzuführen. Die Angreifer nutzten die Infrastruktur, um mehrere Malware-Familien zu verbreiten, darunter C6DOOR und GTELAM, die auf hochrangige Ziele wie Dissidenten, Journalisten und Führungskräfte in China, Taiwan und anderen Ländern abzielen.

Die Kampagne, die von Trend Micro als TAOTH bezeichnet wird, begann im Juni 2025 und nutzt eine Vielzahl von Techniken, um ihre Ziele zu erreichen. Dazu gehören manipulierte Software-Updates und gefälschte Cloud-Speicher- oder Anmeldeseiten, die darauf abzielen, Malware zu verbreiten und sensible Informationen zu sammeln. Besonders betroffen ist Taiwan, das 49 % der Angriffe verzeichnet, gefolgt von Kambodscha und den USA.

Die Angreifer übernahmen im Oktober 2024 die Kontrolle über die abgelaufene Domain sogouzhuyin[.]com, die ursprünglich mit dem legitimen Sogou Zhuyin-Dienst verbunden war, der 2019 eingestellt wurde. Durch die Registrierung der Domain konnten sie bösartige Updates hosten und mehrere Malware-Familien wie GTELAM, C6DOOR, DESFY und TOSHIS verbreiten. Diese Malware dient verschiedenen Zwecken, darunter Fernzugriff, Informationsdiebstahl und Backdoor-Funktionalität.

Um einer Entdeckung zu entgehen, nutzten die Angreifer auch legitime Cloud-Speicherdienste wie Google Drive, um Daten zu exfiltrieren und den bösartigen Netzwerkverkehr zu verschleiern. Die Angriffe beginnen, wenn ahnungslose Benutzer den offiziellen Installer für Sogou Zhuyin herunterladen, der auf eine manipulierte Domain umgeleitet wurde. Der eigentliche Angriff erfolgt, wenn der automatische Update-Prozess eine manipulierte Konfigurationsdatei herunterlädt und die Malware installiert.

Interessanterweise wurde TOSHIS auch über Phishing-Websites verbreitet, die gefälschte Anmeldeseiten mit Ködern wie kostenlosen Gutscheinen oder PDF-Readern verwenden. Diese Phishing-E-Mails enthalten eine präparierte URL und ein Ablenkungsdokument, das den Empfänger dazu verleitet, mit dem bösartigen Inhalt zu interagieren und eine mehrstufige Angriffskette zu aktivieren.

Trend Micro berichtet, dass die TAOTH-Kampagne Ähnlichkeiten mit früheren Bedrohungsaktivitäten von ITOCHU aufweist, was auf einen hartnäckigen Bedrohungsakteur hindeutet, der sich auf Aufklärung, Spionage und E-Mail-Missbrauch konzentriert. Unternehmen wird empfohlen, ihre Umgebungen regelmäßig auf nicht mehr unterstützte Software zu überprüfen und diese Anwendungen umgehend zu entfernen oder zu ersetzen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!