ResolverRAT: Neue Bedrohung für das Gesundheitswesen durch raffinierte Phishing-Angriffe

MÜNCHEN (IT BOLTWISE) – Die Entdeckung von ResolverRAT, einer neuen Malware, die gezielt das Gesundheits- und Pharmasegment angreift, zeigt die zunehmende Raffinesse von Cyberbedrohungen.

Die jüngste Entdeckung von ResolverRAT durch die Forscher von Morphisec unterstreicht die wachsende Bedrohung durch Cyberangriffe im Gesundheitswesen. Diese Malware nutzt fortschrittliche Techniken, um sich in den Speicher eines Computers einzuschleusen und dort unbemerkt zu operieren. Besonders besorgniserregend ist die Fähigkeit von ResolverRAT, Systemressourcen dynamisch zu erkennen und zu nutzen, was herkömmliche Sicherheitslösungen vor große Herausforderungen stellt.

Die Verbreitung von ResolverRAT erfolgt über gezielte Phishing-E-Mails, die in der Landessprache der jeweiligen Zielregion verfasst sind. Diese E-Mails erzeugen ein Gefühl der Dringlichkeit oder Angst, um die Empfänger dazu zu bringen, auf einen schädlichen Link zu klicken. Diese Strategie deutet auf eine global koordinierte Operation hin, die auf maximale Infektionsraten abzielt.

Ein bemerkenswertes Merkmal von ResolverRAT ist die Verwendung von DLL-Side-Loading, bei dem eine bösartige DLL-Datei neben einem legitimen Programm platziert wird. In diesem Fall wird ‘hpreader.exe’ genutzt, um die Malware unbemerkt auszuführen. Diese Technik wurde auch in anderen Kampagnen beobachtet, was auf eine mögliche Zusammenarbeit oder Ressourcenteilung zwischen verschiedenen Cyberkriminellen hindeutet.

ResolverRAT setzt auf eine Vielzahl von Verschleierungstechniken, um einer Entdeckung zu entgehen. Dazu gehören umfangreiche Code-Obfuskation und die Nutzung eines benutzerdefinierten Protokolls über Standardports, um den Netzwerkverkehr zu tarnen. Die Malware kann sich auch nach einem Neustart des Systems halten, indem sie zahlreiche Einträge in der Windows-Registry erstellt und sich an verschiedenen Orten im System installiert.

Die Fähigkeit von ResolverRAT, sensible Informationen wie Anmeldedaten und Patientendaten zu stehlen, stellt eine erhebliche Bedrohung für das Gesundheitswesen dar. Die Malware kann große Datensätze in kleinere Pakete aufteilen, um die Übertragung zu erleichtern, und bietet Angreifern zudem Fernzugriffsmöglichkeiten, um weitere Schadsoftware zu installieren oder Befehle auszuführen.

Diese Entwicklungen verdeutlichen die Notwendigkeit für Organisationen im Gesundheitswesen, proaktive Verteidigungsstrategien zu entwickeln, um sich gegen solche hochentwickelten Bedrohungen zu schützen. Die Kombination aus In-Memory-Ausführung, fortschrittlichen Verschleierungstechniken und einer widerstandsfähigen C2-Infrastruktur macht ResolverRAT zu einer ernstzunehmenden Gefahr.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!