NEU-DELHI / LONDON (IT BOLTWISE) – Indische Verteidigungs- und Regierungsorganisationen stehen im Visier von Cyberangriffen, die sowohl Windows- als auch Linux-Systeme kompromittieren. Die Angriffe nutzen Remote-Access-Trojaner, um sensible Daten zu stehlen und langfristigen Zugriff auf infizierte Maschinen zu gewährleisten.
Indische Verteidigungs- und regierungsnahe Organisationen sind Zielscheibe mehrerer Cyberkampagnen, die darauf abzielen, sowohl Windows- als auch Linux-Umgebungen mit Remote-Access-Trojanern zu kompromittieren. Diese Trojaner sind in der Lage, sensible Daten zu stehlen und den Zugang zu infizierten Maschinen langfristig sicherzustellen. Die Kampagnen zeichnen sich durch den Einsatz von Malware-Familien wie Geta RAT, Ares RAT und DeskRAT aus, die häufig mit pakistanischen Bedrohungsgruppen wie SideCopy und APT36 in Verbindung gebracht werden.
SideCopy, das seit mindestens 2019 aktiv ist, wird als Unterabteilung von Transparent Tribe angesehen. Laut Aditya K. Sood, Vizepräsident für Security Engineering und KI-Strategie bei Aryaka, verfeinern Transparent Tribe und SideCopy ihre Spionageaktivitäten, anstatt sie neu zu erfinden. Durch die Erweiterung der plattformübergreifenden Abdeckung, den Einsatz speicherresidenter Techniken und das Experimentieren mit neuen Liefervektoren operiert dieses Ökosystem unauffällig, während es seinen strategischen Fokus beibehält.
Gemeinsam ist allen Kampagnen die Verwendung von Phishing-E-Mails mit bösartigen Anhängen oder eingebetteten Download-Links, die potenzielle Ziele zu von Angreifern kontrollierter Infrastruktur führen. Diese Mechanismen dienen als Einfallstor für Windows-Verknüpfungen (LNK), ELF-Binärdateien und PowerPoint-Add-In-Dateien, die beim Öffnen einen mehrstufigen Prozess zur Installation der Trojaner auslösen. Die Malware-Familien sind darauf ausgelegt, dauerhaften Fernzugriff zu bieten, Systemaufklärung zu ermöglichen, Daten zu sammeln, Befehle auszuführen und langfristige Post-Compromise-Operationen in Windows- und Linux-Umgebungen zu erleichtern.
Ein Angriffspfad sieht vor, dass eine bösartige LNK-Datei “mshta.exe” aufruft, um eine HTML-Anwendung (HTA) auszuführen, die auf kompromittierten legitimen Domains gehostet wird. Die HTA-Nutzlast enthält JavaScript, um eine eingebettete DLL-Nutzlast zu entschlüsseln, die wiederum einen eingebetteten Datenblock verarbeitet, um eine Ablenkungs-PDF auf die Festplatte zu schreiben, eine Verbindung zu einem fest codierten Command-and-Control-Server herzustellen und die gespeicherte Ablenkungsdatei anzuzeigen. Nachdem das Lockdokument angezeigt wurde, überprüft die Malware installierte Sicherheitsprodukte und passt ihre Persistenzmethode entsprechend an, bevor sie Geta RAT auf dem kompromittierten Host bereitstellt.
Parallel zu dieser Windows-zentrierten Kampagne läuft eine Linux-Variante, die ein Go-Binärprogramm als Ausgangspunkt verwendet, um ein Python-basiertes Ares RAT mittels eines Shell-Skripts von einem externen Server herunterzuladen. Wie Geta RAT kann auch Ares RAT eine Vielzahl von Befehlen ausführen, um sensible Daten zu ernten und Python-Skripte oder von den Bedrohungsakteuren ausgegebene Befehle auszuführen.
Aryaka beobachtete auch eine weitere Kampagne, bei der die Golang-Malware DeskRAT über eine gefälschte PowerPoint-Add-In-Datei geliefert wird, die ein eingebettetes Makro ausführt, um eine ausgehende Kommunikation mit einem Remote-Server herzustellen und die Malware abzurufen. Der Einsatz von DeskRAT durch APT36 wurde von Sekoia und QiAnXin XLab im Oktober 2025 dokumentiert.
Diese Kampagnen zeigen einen gut ausgestatteten, auf Spionage fokussierten Bedrohungsakteur, der gezielt indische Verteidigungs-, Regierungs- und strategische Sektoren durch verteidigungsbezogene Köder, gefälschte offizielle Dokumente und regional vertrauenswürdige Infrastruktur angreift. Die Aktivitäten erstrecken sich über die Verteidigung hinaus auf Politik, Forschung, kritische Infrastruktur und verteidigungsnahe Organisationen, die innerhalb desselben vertrauenswürdigen Ökosystems operieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gezielte Cyberangriffe auf indische Verteidigungssektoren durch APT36 und SideCopy" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gezielte Cyberangriffe auf indische Verteidigungssektoren durch APT36 und SideCopy" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gezielte Cyberangriffe auf indische Verteidigungssektoren durch APT36 und SideCopy« bei Google Deutschland suchen, bei Bing oder Google News!