Google Mandiant untersucht neue Erpressungswelle bei Oracle

LONDON (IT BOLTWISE) – Eine neue Welle von Erpressungsversuchen, die möglicherweise mit der Cl0p-Ransomware-Gruppe in Verbindung steht, hat Unternehmen weltweit alarmiert. Google Mandiant und die Google Threat Intelligence Group (GTIG) verfolgen diese Aktivitäten, die sich auf den Diebstahl sensibler Daten aus der Oracle E-Business Suite konzentrieren. Die Angriffe erfolgen über kompromittierte E-Mail-Konten und nutzen bekannte Sicherheitslücken aus.

Google Mandiant und die Google Threat Intelligence Group (GTIG) haben eine neue Serie von Erpressungsversuchen identifiziert, die möglicherweise mit der berüchtigten Cl0p-Ransomware-Gruppe in Verbindung stehen. Diese Aktivitäten richten sich gegen Führungskräfte verschiedener Unternehmen und behaupten, sensible Daten aus der Oracle E-Business Suite gestohlen zu haben. Obwohl die Untersuchungen noch in einem frühen Stadium sind, gibt es Hinweise darauf, dass die Angriffe von kompromittierten E-Mail-Konten ausgehen.

Charles Carmakal, CTO von Mandiant, beschreibt die laufenden Aktivitäten als eine „hochvolumige E-Mail-Kampagne“, die von Hunderten kompromittierter Konten ausgeht. Mindestens eines dieser Konten wurde zuvor mit Aktivitäten der Gruppe FIN11 in Verbindung gebracht, die als Untergruppe der TA505 bekannt ist. FIN11 ist seit 2020 für Ransomware- und Erpressungsangriffe bekannt und wurde mit der Verbreitung verschiedener Malware-Familien wie FlawedAmmyy und FRIENDSPEAK in Verbindung gebracht.

Die Erpresser-E-Mails enthalten Kontaktinformationen, die auch auf der Cl0p-Datenleck-Website öffentlich zugänglich sind. Dies deutet stark darauf hin, dass es eine Verbindung zu Cl0p gibt und dass die Gruppe den Bekanntheitsgrad ihrer Marke für ihre aktuellen Operationen nutzt. Google hat jedoch keine eigenen Beweise, um die angeblichen Verbindungen zu bestätigen, obwohl Ähnlichkeiten in den Taktiken früherer Cl0p-Angriffe beobachtet wurden.

Unklar ist derzeit, wie der initiale Zugriff erlangt wird. Laut Informationen von Halycon, die von Bloomberg zitiert werden, wird vermutet, dass die Angreifer Benutzer-E-Mails kompromittiert und die Standardfunktion zum Zurücksetzen von Passwörtern missbraucht haben, um gültige Anmeldedaten für internetbasierte Oracle E-Business Suite-Portale zu erlangen. Die Hacker News hat Oracle um eine Stellungnahme zu dieser Erpressungskampagne gebeten und wird die Geschichte aktualisieren, sobald eine Antwort vorliegt.

In den letzten Jahren wurde die hochaktive Cl0p-Gruppe mit einer Reihe von Angriffswellen in Verbindung gebracht, die Zero-Day-Schwachstellen in Plattformen wie Accellion FTA, SolarWinds Serv-U FTP, Fortra GoAnywhere MFT und Progress MOVEit Transfer ausnutzten und dabei Tausende von Organisationen erfolgreich kompromittierten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!