Noisy Bear: Phishing-Angriffe auf Kasachstans Energiesektor

KASACHSTAN / LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne namens Operation BarrelFire zielt auf den Energiesektor in Kasachstan ab. Die Angriffe, die von einer russischen Gruppe namens Noisy Bear ausgehen, nutzen gefälschte Dokumente, um Mitarbeiter von KazMunaiGas zu täuschen. Diese Cyberbedrohung zeigt die zunehmende Raffinesse und Hartnäckigkeit von Cyberkriminellen, die kritische Infrastrukturen ins Visier nehmen.

In einer alarmierenden Entwicklung hat eine mutmaßlich russische Hackergruppe, bekannt als Noisy Bear, eine Phishing-Kampagne gestartet, die sich gegen den Energiesektor in Kasachstan richtet. Diese Operation, die unter dem Namen BarrelFire läuft, zielt insbesondere auf Mitarbeiter von KazMunaiGas, dem nationalen Öl- und Gasunternehmen Kasachstans. Die Angreifer nutzen gefälschte Dokumente, die angeblich von der IT-Abteilung des Unternehmens stammen, um ihre Opfer zu täuschen.

Die Angriffe beginnen mit einer Phishing-E-Mail, die eine ZIP-Datei enthält. Diese Datei enthält einen Windows-Verknüpfungs-Downloader (LNK), ein gefälschtes Dokument und eine README.txt-Datei mit Anweisungen in Russisch und Kasachisch. Ziel ist es, die Opfer dazu zu bringen, ein Programm namens ‘KazMunayGaz_Viewer’ auszuführen, das letztlich schädliche Software auf den Rechnern installiert.

Die Infrastruktur der Angreifer wird von einem russischen Anbieter für bulletproof hosting, der Aeza Group, gehostet. Diese Gruppe wurde im Juli 2025 von den USA sanktioniert, da sie bösartige Aktivitäten unterstützt. Diese Art von Hosting-Diensten ist bekannt dafür, dass sie Cyberkriminellen Schutz vor rechtlichen Maßnahmen bieten, indem sie ihre Server in Ländern betreiben, die keine strengen Cybergesetze haben.

Parallel dazu hat die französische Sicherheitsfirma HarfangLab eine belarussische Hackergruppe namens Ghostwriter mit Angriffen auf die Ukraine und Polen in Verbindung gebracht. Diese Gruppe verwendet ähnliche Taktiken, indem sie schädliche ZIP- und RAR-Archive verbreitet, die Informationen über kompromittierte Systeme sammeln und weitere Schadsoftware installieren.

Währenddessen sind auch russische Unternehmen Ziel von Cyberangriffen geworden. Die Gruppe OldGremlin hat in der ersten Hälfte des Jahres 2025 mehrere russische Unternehmen mit Erpressungsangriffen ins Visier genommen. Diese Angriffe nutzen die Technik ‘Bring Your Own Vulnerable Driver’ (BYOVD), um Sicherheitslösungen auf den Computern der Opfer zu deaktivieren und bösartige Skripte auszuführen.

Diese Entwicklungen unterstreichen die zunehmende Bedrohung durch Cyberkriminalität, die sowohl auf kritische Infrastrukturen als auch auf Unternehmen abzielt. Die Angriffe zeigen die Notwendigkeit verstärkter Sicherheitsmaßnahmen und internationaler Zusammenarbeit, um solche Bedrohungen effektiv zu bekämpfen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!