Cyberangriffe in Eurasien: ComicForm und SectorJ149 im Fokus

MINSK / LONDON (IT BOLTWISE) – Eine neue Hackergruppe namens ComicForm hat seit April 2025 Organisationen in Belarus, Kasachstan und Russland ins Visier genommen. Die Angriffe konzentrieren sich auf verschiedene Sektoren und nutzen Phishing-Kampagnen, um Formbook-Malware zu verbreiten. Gleichzeitig zielt die pro-russische Gruppe SectorJ149 auf südkoreanische Unternehmen ab.

In den letzten Monaten hat eine bisher unbekannte Hackergruppe namens ComicForm gezielte Cyberangriffe auf Organisationen in Belarus, Kasachstan und Russland durchgeführt. Diese Angriffe, die seit mindestens April 2025 beobachtet werden, richten sich vor allem gegen Unternehmen aus den Bereichen Industrie, Finanzen, Tourismus, Biotechnologie, Forschung und Handel. Die Cybersecurity-Firma F6 hat in einer kürzlich veröffentlichten Analyse die Vorgehensweise der Hackergruppe detailliert beschrieben.

Die Angriffe beginnen mit Phishing-E-Mails, die Betreffzeilen wie „Warten auf das unterschriebene Dokument“ oder „Rechnung zur Zahlung“ tragen. Diese E-Mails enthalten ein RR-Archiv, das eine Windows-Executable-Datei enthält, die sich als PDF-Dokument tarnt. Diese Datei ist ein verschleierter .NET-Loader, der eine bösartige DLL namens „MechMatrix Pro.dll“ startet. Diese DLL führt dann eine weitere DLL namens „Montero.dll“ aus, die als Dropper für die Formbook-Malware dient. Um einer Erkennung zu entgehen, wird zudem eine geplante Aufgabe erstellt und Microsoft Defender-Ausnahmen konfiguriert.

Interessanterweise enthalten die Binärdateien auch Links zu harmlosen GIFs von Comic-Superhelden wie Batman, was der Hackergruppe ihren Namen gab. Diese Bilder wurden nicht für Angriffe genutzt, sondern waren lediglich Teil des Malware-Codes. Die Infrastruktur von ComicForm zeigt, dass Phishing-E-Mails auch gegen ein nicht näher spezifiziertes Unternehmen in Kasachstan im Juni 2025 und eine belarussische Bank im April 2025 gerichtet waren.

Gleichzeitig hat die pro-russische Hackergruppe SectorJ149, auch bekannt als UAC-0050, Angriffe auf die Fertigungs-, Energie- und Halbleitersektoren in Südkorea durchgeführt. Diese Aktivitäten, die im November 2024 beobachtet wurden, begannen mit Spear-Phishing-E-Mails, die Führungskräfte und Mitarbeiter mit Ködern wie Produktionsanlagenkäufen oder Angebotsanfragen ansprachen. Diese E-Mails führten zur Ausführung von Commodity-Malware-Familien wie Lumma Stealer, Formbook und Remcos RAT.

Die Angriffe von SectorJ149 nutzen Visual Basic Scripts, die PowerShell-Befehle ausführen, um ein JPG-Bild von einem Bitbucket- oder GitHub-Repository abzurufen. Dieses Bild verbirgt eine Loader-Executable, die die endgültigen Stealer- und RAT-Payloads startet. In der Vergangenheit operierte die Gruppe hauptsächlich aus finanziellen Gründen, doch die jüngsten Aktivitäten gegen koreanische Unternehmen scheinen einen starken hacktivistischen Charakter zu haben, indem sie Hacking-Techniken nutzen, um politische, soziale oder ideologische Botschaften zu vermitteln.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!