Hazy Hawk: DNS-Übernahme für Malware-Verbreitung

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung in der Cyberwelt sorgt für Aufsehen: Der Akteur Hazy Hawk nutzt Schwachstellen in DNS-Einträgen, um verlassene Cloud-Ressourcen zu kapern und für die Verbreitung von Malware zu missbrauchen.

In der digitalen Welt, in der Sicherheit und Vertrauen von zentraler Bedeutung sind, hat sich ein neuer Bedrohungsakteur namens Hazy Hawk hervorgetan. Dieser Akteur nutzt gezielt Schwachstellen in den DNS-Einträgen, um verlassene Cloud-Ressourcen zu kapern. Zu den betroffenen Ressourcen gehören unter anderem Amazon S3-Buckets und Microsoft Azure-Endpunkte. Diese Übernahmen ermöglichen es Hazy Hawk, URLs zu hosten, die Benutzer zu betrügerischen Inhalten und Malware führen.

Besonders alarmierend ist die Tatsache, dass Hazy Hawk es geschafft hat, Subdomains des US-amerikanischen Centers for Disease Control (CDC) zu übernehmen. Diese Entdeckung wurde erstmals im Februar 2025 gemacht und zeigt, wie weitreichend die Aktivitäten dieses Akteurs sind. Neben Regierungsbehörden sind auch renommierte Unternehmen wie Deloitte und PricewaterhouseCoopers betroffen.

Die Vorgehensweise von Hazy Hawk ist bemerkenswert, da sie nicht auf Spionage abzielt, sondern auf die Verbreitung von betrügerischen Inhalten und Malware. Durch die Übernahme vertrauenswürdiger Domains wird die Glaubwürdigkeit der schädlichen Inhalte erhöht, was die Erkennung und Abwehr erschwert. Diese Methode ermöglicht es den Angreifern, die Erkennung durch Sicherheitslösungen zu umgehen.

Ein zentraler Aspekt der Angriffe ist die Nutzung von sogenannten „hängenden“ DNS-CNAME-Einträgen. Diese Technik wurde bereits 2024 von Sicherheitsforschern als Schwachstelle identifiziert. Hazy Hawk geht jedoch noch einen Schritt weiter, indem sie gezielt nach verlassenen Cloud-Ressourcen suchen und diese für ihre Zwecke missbrauchen.

Die Bedrohung durch Hazy Hawk zeigt, wie wichtig es ist, DNS-Einträge regelmäßig zu überprüfen und zu aktualisieren. Domainbesitzer sollten sicherstellen, dass keine verwaisten Einträge bestehen bleiben, die von Angreifern ausgenutzt werden könnten. Endnutzer sollten zudem vorsichtig mit Benachrichtigungsanfragen von unbekannten Websites umgehen.

Die Aktivitäten von Hazy Hawk verdeutlichen die Gefahren, die von unzureichend gesicherten digitalen Infrastrukturen ausgehen. Die Tatsache, dass diese Methoden in der Werbeindustrie erfolgreich genutzt werden, zeigt, wie lukrativ solche Angriffe sein können. Es bleibt abzuwarten, wie sich die Bedrohungslage weiterentwickeln wird und welche Maßnahmen ergriffen werden, um solche Angriffe in Zukunft zu verhindern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!