LONDON (IT BOLTWISE) – Eine chinesische Hackergruppe, bekannt als Ink Dragon, hat ihre Angriffe auf europäische Regierungsziele intensiviert. Die Gruppe nutzt dabei fortschrittliche Malware wie ShadowPad und FINALDRAFT, um unbemerkt in Netzwerke einzudringen und sensible Daten zu exfiltrieren. Sicherheitsforscher warnen vor der zunehmenden Bedrohung durch diese ausgeklügelten Cyberangriffe.
Die chinesische Hackergruppe Ink Dragon, auch bekannt als Jewelbug, hat seit Juli 2025 ihre Angriffe auf europäische Regierungsziele verstärkt. Gleichzeitig setzt sie ihre Aktivitäten in Südostasien und Südamerika fort. Die Gruppe, die seit mindestens März 2023 aktiv ist, wird von Check Point Research unter dem Namen Ink Dragon verfolgt und ist auch unter den Bezeichnungen CL-STA-0049, Earth Alux und REF7707 bekannt.
Ink Dragon kombiniert solide Softwareentwicklung mit disziplinierten operativen Vorgehensweisen und nutzt plattformnative Tools, um sich in normale Unternehmens-Telemetrie einzufügen. Diese Mischung macht ihre Angriffe sowohl effektiv als auch schwer zu entdecken. Eli Smadja von Check Point Software berichtet, dass die Kampagne weiterhin aktiv ist und bereits mehrere Dutzend Opfer, darunter Regierungs- und Telekommunikationsorganisationen in Europa, Asien und Afrika, betroffen hat.
Die Bedrohung durch Ink Dragon wurde erstmals im Februar 2025 bekannt, als Elastic Security Labs und Palo Alto Networks Unit 42 die Verwendung eines Backdoors namens FINALDRAFT (auch bekannt als Squidoor) aufdeckten, das sowohl Windows- als auch Linux-Systeme infizieren kann. In den letzten Monaten wurde Ink Dragon auch ein fünfmonatiger Angriff auf einen russischen IT-Dienstleister zugeschrieben.
Die Angriffe der Gruppe nutzen Schwachstellen in internet-exponierten Webanwendungen aus, um Webshells zu platzieren, die dann zusätzliche Payloads wie VARGEIT und Cobalt Strike Beacons liefern. Diese ermöglichen die Steuerung und Kontrolle, Erkundung, seitliche Bewegungen, Verteidigungsevasion und Datenexfiltration. Ein weiteres bemerkenswertes Tool in ihrem Arsenal ist NANOREMOTE, das die Google Drive API zur Dateiübertragung zwischen dem C2-Server und dem kompromittierten Endpunkt nutzt.
Ink Dragon setzt auch auf vorhersehbare oder schlecht verwaltete ASP.NET-Maschinenschlüssel, um ViewState-Deserialisierungsangriffe gegen anfällige IIS- und SharePoint-Server durchzuführen. Dadurch können sie ein benutzerdefiniertes ShadowPad IIS Listener-Modul installieren, um die kompromittierten Server in ihre C2-Infrastruktur einzubinden und den Datenverkehr zu proxyen, was die Resilienz verbessert.
Die Angriffe der Gruppe sind nicht auf ein einzelnes Backdoor oder ein monolithisches Framework beschränkt, sondern nutzen eine Vielzahl von Komponenten, um eine langfristige Persistenz zu gewährleisten. Dazu gehören der ShadowPad Loader, der CDBLoader, der LalsDumper und der 032Loader. Die neueste Variante der FINALDRAFT-Malware bietet verbesserte Tarnung und höhere Exfiltrationsraten, zusammen mit fortschrittlichen Evasionstechniken, die eine unauffällige seitliche Bewegung und mehrstufige Malware-Implementierung ermöglichen.
Check Point hat auch Hinweise auf einen zweiten Bedrohungsakteur namens REF3927 (auch bekannt als RudePanda) in mehreren der von Ink Dragon kompromittierten Umgebungen entdeckt. Es gibt jedoch keine Anzeichen dafür, dass die beiden Gruppen operativ miteinander verbunden sind. Beide haben jedoch ähnliche Methoden zur Erlangung des ersten Zugangs genutzt.
Ink Dragon stellt ein Bedrohungsmodell dar, bei dem die Grenze zwischen einem kompromittierten Host und der Befehlsinfrastruktur nicht mehr existiert. Jeder Fußabdruck wird zu einem Knoten in einem größeren, von den Angreifern kontrollierten Netzwerk. Verteidiger müssen daher Einbrüche nicht nur als lokale Verletzungen betrachten, sondern als potenzielle Verbindungen in einem externen, von Angreifern verwalteten Ökosystem.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ink Dragon: Chinesische Hackergruppe nutzt ShadowPad und FINALDRAFT" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ink Dragon: Chinesische Hackergruppe nutzt ShadowPad und FINALDRAFT" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ink Dragon: Chinesische Hackergruppe nutzt ShadowPad und FINALDRAFT« bei Google Deutschland suchen, bei Bing oder Google News!