MixShell-Malware: Neue Bedrohung für die US-Lieferkette

WASHINGTON / LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens MixShell zielt auf US-amerikanische Hersteller ab, die für die Lieferkette von entscheidender Bedeutung sind. Die Angreifer nutzen dabei ausgeklügelte soziale Ingenieurstechniken, um über Kontaktformulare auf Unternehmenswebsites in Dialoge einzutreten. Diese Methode ermöglicht es ihnen, Vertrauen zu gewinnen und schließlich schädliche ZIP-Dateien zu übermitteln.

Die Bedrohung durch Cyberangriffe auf kritische Infrastrukturen nimmt stetig zu, und die jüngste Entdeckung der MixShell-Malware verdeutlicht dies eindrucksvoll. Diese Malware wird von Angreifern eingesetzt, die gezielt auf Unternehmen abzielen, die für die Lieferkette in den USA von entscheidender Bedeutung sind. Anstatt auf herkömmliche Phishing-E-Mails zu setzen, nutzen die Angreifer öffentliche Kontaktformulare auf Unternehmenswebsites, um mit Mitarbeitern in Kontakt zu treten und Vertrauen aufzubauen.

Die von Check Point Research als ZipLine bezeichnete Kampagne zeigt, wie raffiniert Cyberkriminelle vorgehen können. Nach Wochen professionell wirkender Kommunikation, die oft durch gefälschte Geheimhaltungsvereinbarungen abgesichert wird, senden die Angreifer schließlich eine präparierte ZIP-Datei. Diese Datei enthält die MixShell-Malware, die im Speicher des Zielsystems ausgeführt wird und so schwer zu entdecken ist.

Besonders im Visier der Angreifer stehen Unternehmen aus der industriellen Fertigung, darunter Maschinenbau, Metallverarbeitung und Halbleiterproduktion. Auch die Biotechnologie- und Pharmabranche sind betroffen. Die Angriffe beschränken sich nicht nur auf die USA, sondern betreffen auch Unternehmen in Singapur, Japan und der Schweiz. Die genauen Motive der Angreifer sind noch unklar, jedoch deutet die gezielte Auswahl der Opfer auf ein strategisches Vorgehen hin.

Technisch gesehen nutzt die MixShell-Malware eine Kombination aus DNS-Tunneling und HTTP als Rückfallmechanismus für die Kommando- und Kontrollkommunikation. Die ZIP-Archive enthalten eine Windows-Verknüpfung, die einen PowerShell-Loader auslöst, welcher wiederum die eigentliche Malware im Speicher platziert. Diese Vorgehensweise ermöglicht es den Angreifern, unter dem Radar zu bleiben und tief in Netzwerke einzudringen.

Die Nutzung legitimer Dienste wie Heroku, um die schädlichen Dateien zu hosten, zeigt, wie geschickt die Angreifer vorgehen, um nicht entdeckt zu werden. Die Angriffe stellen eine erhebliche Bedrohung für Unternehmen dar, da sie zu Diebstahl von geistigem Eigentum, Ransomware-Angriffen und finanziellen Betrügereien führen können. Experten betonen die Notwendigkeit, dass Unternehmen ihre Sicherheitsstrategien überdenken und verstärkt auf KI-gestützte Abwehrmechanismen setzen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!