LONDON (IT BOLTWISE) – Eine neue Cyberangriffskampagne, die auf die tibetische Gemeinschaft abzielt, wurde einem China-verbundenen Bedrohungsakteur namens Mustang Panda zugeschrieben. Diese Angriffe nutzen Spear-Phishing-Techniken und thematisieren Tibet-bezogene Themen, um Schadsoftware zu verbreiten.
Die jüngste Cyberangriffskampagne, die von dem China-verbundenen Bedrohungsakteur Mustang Panda durchgeführt wird, richtet sich gezielt gegen die tibetische Gemeinschaft. Diese Angriffe nutzen Spear-Phishing-Techniken, bei denen Themen rund um Tibet, wie das 9. Weltparlamentarierkonvent über Tibet oder Chinas Bildungspolitik in der Autonomen Region Tibet, als Köder verwendet werden. Laut IBM X-Force wurden diese Aktivitäten bereits zu Beginn des Monats beobachtet und führten zur Verbreitung der bekannten Mustang Panda Malware namens PUBLOAD.
Die Angriffe nutzen Tibet-bezogene Köder, um ein bösartiges Archiv zu verteilen, das eine harmlose Microsoft Word-Datei enthält. Diese Datei ist mit Artikeln und Fotos von tibetischen Websites und dem WPCT versehen, um die Opfer dazu zu bringen, eine als Dokument getarnte ausführbare Datei zu öffnen. Diese Datei nutzt DLL-Sideloading, um eine bösartige DLL namens Claimloader zu starten, die dann PUBLOAD, eine Downloader-Malware, bereitstellt. PUBLOAD kontaktiert einen Remote-Server, um eine weitere Schadsoftware namens Pubshell herunterzuladen.
Pubshell fungiert als leichtgewichtige Hintertür, die einen sofortigen Zugriff auf das infizierte System über eine Reverse-Shell ermöglicht. Die Sicherheitsforscher Golo Mühr und Joshua Chung stellten fest, dass Pubshell eine ähnliche Implementierung wie TONESHELL aufweist, jedoch mit einigen Unterschieden in der Funktionsweise. Während TONESHELL sofortige Ergebnisse zurückgibt, benötigt Pubshell einen zusätzlichen Befehl, um Ergebnisse zurückzugeben und unterstützt nur die Ausführung von ‘cmd.exe’ als Shell.
Interessanterweise gibt es Unterschiede in der Nomenklatur der Sicherheitsunternehmen: IBM bezeichnet den Custom Stager als Claimloader und den ersten Shellcode-Downloader als PUBLOAD, während Trend Micro beide Komponenten als PUBLOAD identifiziert. Team T5 hingegen verfolgt beide Komponenten unter dem Namen NoFive. Diese Unterschiede verdeutlichen die Komplexität der Bedrohungslandschaft und die Herausforderungen bei der Nachverfolgung von Cyberbedrohungen.
Die Entwicklung dieser Bedrohungskampagne erfolgt nur wenige Wochen nach einer anderen Aktivität von IBM, die einem Sub-Cluster von Hive0154 zugeschrieben wird. Diese Aktivitäten zielten auf die USA, die Philippinen, Pakistan und Taiwan ab und nutzten ebenfalls Spear-Phishing-E-Mails, um Regierungs-, Militär- und diplomatische Einrichtungen anzugreifen. Die digitalen Nachrichten enthielten Links zu Google Drive-URLs, die beim Anklicken mit Schadsoftware versehene ZIP- oder RAR-Archive herunterluden.
Die Angriffe auf Taiwan wurden durch den Einsatz eines USB-Wurms namens HIUPAN, auch bekannt als MISTCLOAK oder U2DiskWatch, charakterisiert. Dieser Wurm wird genutzt, um Claimloader und PUBLOAD über USB-Geräte zu verbreiten. Die Sicherheitsforscher betonen, dass Hive0154 ein hochfähiger Bedrohungsakteur bleibt, der über mehrere aktive Sub-Cluster und häufige Entwicklungszyklen verfügt. China-ausgerichtete Gruppen wie Hive0154 werden weiterhin ihre umfangreiche Malware-Arsenal verfeinern und sich auf Organisationen in Ostasien konzentrieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mustang Panda: Cyberangriffe auf tibetische Gemeinschaft enthüllt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mustang Panda: Cyberangriffe auf tibetische Gemeinschaft enthüllt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mustang Panda: Cyberangriffe auf tibetische Gemeinschaft enthüllt« bei Google Deutschland suchen, bei Bing oder Google News!