SEOUL / MÜNCHEN (IT BOLTWISE) – Die nordkoreanische Hackergruppe Kimsuky, auch bekannt als Black Banshee, hat erneut mit ausgeklügelten Cyberangriffen auf sich aufmerksam gemacht. Seit 2012 aktiv, zielt die Gruppe auf Länder wie Südkorea, Japan und die USA ab, um sensible Informationen zu stehlen und geopolitische Vorteile zu erlangen.
Die jüngsten Aktivitäten der Kimsuky-Gruppe zeigen eine beunruhigende Weiterentwicklung ihrer Phishing- und Malware-Techniken. Eine kürzlich entdeckte Angriffskette offenbart, wie die Gruppe ZIP-Dateien mit schädlichen Inhalten nutzt, um ihre Ziele zu kompromittieren. Diese Dateien enthalten komplexe Skripte, die darauf abzielen, Sicherheitsmechanismen zu umgehen und unbemerkt in Systeme einzudringen.
Im Zentrum dieser Kampagne steht eine ZIP-Datei mit vier wesentlichen Komponenten: einem stark verschleierten VBScript, einem PowerShell-Skript und zwei kodierten Textdateien. Das VBScript nutzt Funktionen wie chr() und CLng(), um dynamisch Befehle zu generieren und auszuführen, wodurch es signaturbasierte Antivirenlösungen umgeht. Nach der Entschlüsselung aktiviert es das PowerShell-Skript, das dann weitere bösartige Aktivitäten ausführt.
Das PowerShell-Skript dekodiert base64-kodierte Daten und sammelt einzigartige Systemkennungen wie die BIOS-Seriennummer. Es erstellt zudem ein spezifisches Verzeichnis im temporären Ordner, um Angriffsdateien zu speichern. Besonders bemerkenswert ist der Selbstzerstörungsmechanismus für VMware-Umgebungen, der alle zugehörigen Dateien löscht, um eine Analyse in virtualisierten Sandboxes zu verhindern.
Die Malware umfasst elf verschiedene Funktionen, die von der Datenausleitung über den Diebstahl von Browserdaten bis hin zur Kommunikation mit Command-and-Control-Servern reichen. Diese Funktionen ermöglichen es der Malware, sensible Informationen wie Cookies, Anmeldedaten und Hardwaredetails zu stehlen, in ZIP-Dateien zu komprimieren und an entfernte Server zu senden. Die dekodierte 2.log-Datei unterstützt zudem Keylogging und die Überwachung der Zwischenablage.
Kimsukys Fokus auf netzwerkbezogene Daten deutet auf aktive Aufklärungsmaßnahmen für zukünftige Angriffe hin. Persistenzmechanismen wie die Registrierung von Aufgaben gewährleisten einen langfristigen Zugriff auf kompromittierte Systeme. Diese Kampagne spiegelt eine zeitintensive, mehrstufige Strategie wider, die verschiedene Skripte und Nutzlasten miteinander verknüpft, um maximale Wirkung zu erzielen.
Angesichts der fortschreitenden Techniken von Bedrohungsakteuren wie Kimsuky wird der Einsatz renommierter Sicherheitslösungen immer wichtiger. Tools wie K7 Antivirus, unterstützt durch die proaktive Erkennung von K7 Labs, sind unerlässlich, um solche ausgeklügelten Stealer zu bekämpfen und sensible Daten vor sich entwickelnden Cyberbedrohungen zu schützen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kimsuky: Neue Phishing-Techniken und Malware-Kampagnen enthüllt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kimsuky: Neue Phishing-Techniken und Malware-Kampagnen enthüllt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kimsuky: Neue Phishing-Techniken und Malware-Kampagnen enthüllt« bei Google Deutschland suchen, bei Bing oder Google News!