Russische Cyberspionagegruppe Laundry Bear hackt niederländische Polizei

LONDON (IT BOLTWISE) – Eine bisher unbekannte, russisch unterstützte Cyberspionagegruppe, die als Laundry Bear bekannt ist, wurde mit einem Sicherheitsvorfall bei der niederländischen Polizei im September 2024 in Verbindung gebracht.

Die niederländische nationale Polizei (Politie) hatte im vergangenen Jahr bekannt gegeben, dass Angreifer arbeitsbezogene Kontaktdaten mehrerer Beamter gestohlen hatten, darunter Namen, E-Mail-Adressen, Telefonnummern und in einigen Fällen private Details. Die niederländischen Geheimdienste AIVD und MIVD haben nun Laundry Bear mit diesem Vorfall in Verbindung gebracht und in einer gemeinsamen Warnung darauf hingewiesen, dass es sehr wahrscheinlich ist, dass diese russischen Hacker auch andere niederländische Organisationen kompromittiert haben.

Wie aus der Warnung hervorgeht, verschaffte sich Laundry Bear im September 2024 Zugang zu einem Konto eines niederländischen Polizeimitarbeiters und stahl arbeitsbezogene Kontaktdaten über die Global Address List (GAL). Die Untersuchung ergab, dass die Angreifer wahrscheinlich einen Pass-the-Cookie-Angriff verwendeten, bei dem sie das Cookie des Besitzers mithilfe von Infostealer-Malware, die auf einem kriminellen Marktplatz gekauft wurde, nachahmten. Dies ermöglichte es dem Bedrohungsakteur, Informationen ohne Benutzername oder Passwort zu erhalten.

„Wir haben gesehen, dass diese Hackergruppe erfolgreich Zugang zu sensiblen Informationen einer großen Anzahl von (Regierungs-)Organisationen und Unternehmen weltweit erlangt. Sie haben ein besonderes Interesse an Ländern der Europäischen Union und der NATO“, sagte Vizeadmiral Peter Reesink, Direktor des MIVD. „Laundry Bear ist auf Informationen über den Kauf und die Produktion von Militärausrüstung durch westliche Regierungen und westliche Waffenlieferungen an die Ukraine aus.“

Auch als Void Blizzard von Microsoft verfolgt, ist diese Hackergruppe seit mindestens April 2024 aktiv und konzentriert sich darauf, die Ukraine und NATO-Mitgliedsstaaten in Angriffen zu attackieren, die mit den strategischen Zielen Russlands übereinstimmen. Die Taktiken, Techniken und Verfahren (TTPs) der russischen Hacker umfassen die Verwendung gestohlener Anmeldedaten und Spear-Phishing-E-Mails, um die Verteidigung ihrer Ziele zu durchbrechen.

Sobald sie eingedrungen sind, wurden sie dabei beobachtet, wie sie Dateien und E-Mails von den kompromittierten Systemen ihrer Opfer sammelten und exfiltrierten. „Die Cyber-Spionage-Operationen von Void Blizzard sind in der Regel hochgradig auf bestimmte Organisationen von Interesse für die russische Regierung ausgerichtet, darunter Regierungs-, Verteidigungs-, Transport-, Medien-, Nichtregierungsorganisationen (NGOs) und Gesundheitssektoren, hauptsächlich in Europa und Nordamerika“, berichtete Microsoft in einem Bericht am Dienstag.

Insbesondere die umfangreiche Aktivität des Bedrohungsakteurs gegen Netzwerke in kritischen Sektoren stellt ein erhöhtes Risiko für NATO-Mitgliedsstaaten und Verbündete der Ukraine im Allgemeinen dar. Laundry Bear hat Organisationen in verschiedenen Sektoren in der Ukraine kompromittiert, darunter Transport und Verteidigung. Im Oktober 2024 kompromittierten sie auch Benutzerkonten bei einem ukrainischen Luftfahrtunternehmen, das zuvor 2022 von APT44 (Seashell Blizzard) angegriffen wurde, das mit der russischen Hauptnachrichtendirektion (GRU) in Verbindung steht.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!