MÜNCHEN (IT BOLTWISE) – Eine Untergruppe der berüchtigten russischen Hackergruppe Sandworm hat eine mehrjährige Operation namens BadPilot durchgeführt, die sich über mehr als 15 Länder erstreckt.
Die russische Hackergruppe Sandworm, bekannt für ihre staatlich unterstützten Cyberangriffe, hat durch eine Untergruppe namens BadPilot eine globale Operation durchgeführt, die sich über mehr als 15 Länder erstreckt. Diese Operation zielte darauf ab, Internet-Infrastrukturen zu kompromittieren, um den Zugriff auf hochrangige Ziele zu ermöglichen und maßgeschneiderte Netzwerkoperationen zu unterstützen. Die geografische Reichweite dieser Angriffe umfasst Nordamerika, mehrere europäische Länder sowie Regionen in Afrika, Asien und Australien.
Die jüngsten Entwicklungen markieren eine bedeutende Erweiterung des Opferkreises der Gruppe, die zuvor hauptsächlich in Osteuropa aktiv war. In den letzten Jahren hat sich der Fokus der Angriffe von Sandworm auf verschiedene Sektoren verlagert, darunter Energie, Einzelhandel, Bildung und Landwirtschaft in der Ukraine sowie auf geopolitisch bedeutende Sektoren in den USA, Europa, Zentralasien und dem Nahen Osten.
Sandworm, auch bekannt unter Namen wie Seashell Blizzard und APT44, wird von Microsoft und der breiteren Cybersicherheitsgemeinschaft verfolgt. Die Gruppe wird als hochgradig anpassungsfähig und operationell ausgereift beschrieben, mit einer langen Geschichte von Spionage- und Einflussoperationen. Besonders in der Ukraine hat Sandworm in der Vergangenheit disruptive und zerstörerische Angriffe durchgeführt.
Im Zuge des russisch-ukrainischen Krieges hat Sandworm verschiedene Malware-Familien eingesetzt, darunter Datenwischer wie KillDisk, Pseudo-Ransomware wie Prestige und Backdoors wie Kapeka. Diese Tools ermöglichen es den Angreifern, einen dauerhaften Fernzugriff auf infizierte Systeme zu behalten. Die Gruppe nutzt auch kriminelle Marktplätze, um ihre offensiven Fähigkeiten zu stärken, was einen wachsenden Trend der Zusammenarbeit zwischen Cyberkriminalität und staatlich unterstütztem Hacking unterstreicht.
Seit Ende 2021 hat die Sandworm-Untergruppe bekannte Sicherheitslücken ausgenutzt, um initialen Zugriff zu erlangen und anschließend Aktionen zur Sammlung von Anmeldedaten und zur Unterstützung von Seitwärtsbewegungen durchzuführen. Diese Operationen zielten auf globale Ziele in sensiblen Sektoren wie Energie, Telekommunikation und Rüstungsproduktion ab. Die Fähigkeit der Gruppe, sich schnell an neue Exploits anzupassen, ermöglicht es ihr, ihre Operationen über verschiedene geografische Regionen und Sektoren hinweg zu skalieren.
Die Angriffe der Untergruppe umfassen sowohl opportunistische als auch gezielte Eindringversuche, die darauf abzielen, unbestimmten Zugriff zu erhalten und vertrauliche Informationen zu erlangen. Diese weitreichenden Kompromittierungen bieten der Gruppe die Möglichkeit, die strategischen Ziele des Kremls zu unterstützen und ihre Operationen in neuen Sektoren zu erweitern, sobald neue Schwachstellen bekannt werden.
Die jüngsten Analysen haben auch eine bisher undokumentierte RDP-Hintertür namens Kalambur aufgedeckt, die als Windows-Update getarnt ist und das TOR-Netzwerk für die Kommando- und Kontrollkommunikation nutzt. Diese Entwicklungen verdeutlichen die anhaltende Bedrohung durch Sandworm und die Notwendigkeit verstärkter Sicherheitsmaßnahmen, um kritische Infrastrukturen zu schützen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Globale Cyberangriffe von Sandworm-Untergruppe aufgedeckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Globale Cyberangriffe von Sandworm-Untergruppe aufgedeckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Globale Cyberangriffe von Sandworm-Untergruppe aufgedeckt« bei Google Deutschland suchen, bei Bing oder Google News!