Nebulous Mantis: Russische Cybergruppe greift NATO-verbundene Einrichtungen an

MÜNCHEN (IT BOLTWISE) – Eine russischsprachige Cybergruppe namens Nebulous Mantis hat seit Mitte 2022 gezielte Angriffe auf NATO-verbundene Einrichtungen durchgeführt. Dabei setzt die Gruppe auf eine ausgeklügelte Schadsoftware namens RomCom RAT, die fortschrittliche Tarntechniken nutzt, um unentdeckt zu bleiben.

Die Bedrohung durch Cyberangriffe nimmt weltweit zu, und eine der neuesten Entwicklungen in diesem Bereich ist die Aktivität der russischsprachigen Cybergruppe Nebulous Mantis. Diese Gruppe hat sich auf das Ausspionieren von NATO-verbundenen Einrichtungen spezialisiert und nutzt dafür eine raffinierte Schadsoftware namens RomCom RAT. Diese Malware ist bekannt für ihre Fähigkeit, sich durch fortschrittliche Tarntechniken der Entdeckung zu entziehen.

RomCom RAT ist ein Remote Access Trojaner, der seit Mitte 2022 von Nebulous Mantis eingesetzt wird. Die Schadsoftware nutzt sogenannte “Living-off-the-Land”-Taktiken, bei denen legitime Systemprozesse missbraucht werden, um unentdeckt zu bleiben. Zudem kommuniziert RomCom RAT verschlüsselt mit den Kommando- und Kontrollservern, was die Nachverfolgung der Aktivitäten erschwert.

Die Infrastruktur der Gruppe wird kontinuierlich weiterentwickelt und nutzt sogenannte bulletproof hosting Dienste, um die Persistenz der Angriffe zu gewährleisten. Diese Art des Hostings macht es besonders schwierig, die Server zu lokalisieren und abzuschalten. Die Domains und C2-Server, die in diesen Kampagnen verwendet werden, sind auf solchen Diensten wie LuxHost und Aeza gehostet.

Die Angriffe von Nebulous Mantis beginnen typischerweise mit Spear-Phishing-E-Mails, die mit schädlichen Dokumentenanhängen versehen sind. Diese E-Mails zielen darauf ab, RomCom RAT auf den Systemen der Opfer zu installieren. Einmal installiert, verbindet sich die Malware mit einem C2-Server, um zusätzliche Schadsoftware herunterzuladen und auszuführen.

Ein bemerkenswerter Aspekt von RomCom RAT ist seine Fähigkeit, die Windows-Registry zu manipulieren, um sich dauerhaft auf dem System einzunisten. Darüber hinaus kann die Malware Anmeldeinformationen stehlen, Systeminformationen sammeln und sich lateral innerhalb eines Netzwerks bewegen, um weitere Daten zu exfiltrieren.

Die Aktivitäten von Nebulous Mantis deuten auf eine gut organisierte und ressourcenstarke Gruppe hin, die entweder staatlich unterstützt wird oder über erhebliche finanzielle Mittel verfügt. Die Gruppe zeigt ein hohes Maß an Disziplin und operativer Raffinesse, was darauf hindeutet, dass sie über erfahrene Mitglieder verfügt, die in der Lage sind, komplexe Angriffe durchzuführen.

Die Enthüllung dieser Aktivitäten erfolgt nur wenige Wochen nach der Entdeckung einer weiteren Cybergruppe namens Ruthless Mantis, die sich auf Ransomware-Angriffe spezialisiert hat. Diese Gruppe nutzt ebenfalls eine Vielzahl von Werkzeugen und Techniken, um ihre Angriffe durchzuführen und ihre Effektivität kontinuierlich zu steigern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!