MÜNCHEN (IT BOLTWISE) – Eine neue Welle von Cyberangriffen, die von russischen Hackern ausgeführt wird, hat Europa und Asien ins Visier genommen. Diese Angriffe, die auf die Verbreitung der Malware HATVIBE und CHERRYSPY abzielen, sind Teil einer größeren Strategie zur Informationsbeschaffung und geopolitischen Einflussnahme.
Die Bedrohung durch Cyberangriffe mit russischem Ursprung hat in den letzten Jahren zugenommen, insbesondere in Regionen wie Zentralasien, Ostasien und Europa. Eine kürzlich durchgeführte Untersuchung der Insikt Group von Recorded Future hat eine Verbindung zwischen diesen Angriffen und einer Hackergruppe namens TAG-110 hergestellt. Diese Gruppe wird auch von CERT-UA als UAC-0063 verfolgt und weist Überschneidungen mit der bekannten Gruppe APT28 auf. Die Aktivitäten dieser Hacker reichen mindestens bis ins Jahr 2021 zurück.
TAG-110 nutzt maßgeschneiderte Malware-Tools wie HATVIBE und CHERRYSPY, um gezielt Regierungsbehörden, Menschenrechtsorganisationen und Bildungseinrichtungen anzugreifen. HATVIBE fungiert dabei als Loader, um CHERRYSPY, ein Python-Backdoor-Programm, zu installieren, das für Datendiebstahl und Spionage eingesetzt wird. Diese Malware wurde erstmals im Mai 2023 von CERT-UA im Zusammenhang mit einem Angriff auf ukrainische staatliche Stellen dokumentiert.
Seitdem wurden 62 einzigartige Opfer in elf Ländern identifiziert, wobei die meisten Vorfälle in Tadschikistan, Kirgisistan, Kasachstan, Turkmenistan und Usbekistan auftraten. Diese Regionen sind von besonderem Interesse für die Hacker, da sie vermutlich Informationen sammeln, die Russlands geopolitische Ziele in der Region unterstützen. Auch in Armenien, China, Ungarn, Indien, Griechenland und der Ukraine wurden Opfer identifiziert.
Die Angriffe erfolgen häufig über Sicherheitslücken in öffentlich zugänglichen Webanwendungen oder durch Phishing-E-Mails, die als erster Zugangspunkt dienen, um HATVIBE zu installieren. Diese maßgeschneiderte HTML-Anwendung fungiert als Brücke zur Installation des CHERRYSPY-Backdoors, das für die Datensammlung und -exfiltration genutzt wird.
Experten vermuten, dass die Aktivitäten von TAG-110 Teil einer umfassenderen russischen Strategie sind, um Informationen über geopolitische Entwicklungen zu sammeln und Einfluss in postsowjetischen Staaten zu wahren. Diese Regionen sind für Moskau von Bedeutung, insbesondere nach den angespannten Beziehungen, die durch Russlands Invasion in der Ukraine entstanden sind.
Zusätzlich zu den Cyberangriffen hat Russland seine Sabotageoperationen gegen kritische Infrastrukturen in Europa verstärkt. Ziele waren unter anderem Estland, Finnland, Lettland, Litauen, Norwegen und Polen, mit dem Ziel, NATO-Verbündete zu destabilisieren und deren Unterstützung für die Ukraine zu untergraben. Diese verdeckten Aktivitäten sind Teil einer hybriden Kriegsstrategie Russlands, die darauf abzielt, NATO-Länder zu destabilisieren, ihre militärischen Fähigkeiten zu schwächen und politische Allianzen zu belasten.
Angesichts der anhaltend angespannten Beziehungen zwischen Russland und dem Westen ist es sehr wahrscheinlich, dass Russland die Zerstörungskraft seiner Sabotageoperationen erhöhen wird, ohne jedoch die Schwelle zu einem Krieg mit der NATO zu überschreiten. Diese physischen Angriffe werden voraussichtlich die russischen Bemühungen im Bereich der Cyber- und Einflussoperationen ergänzen, im Einklang mit der hybriden Kriegsdoktrin Russlands.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Russische Hacker setzen HATVIBE und CHERRYSPY in Europa und Asien ein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Russische Hacker setzen HATVIBE und CHERRYSPY in Europa und Asien ein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Russische Hacker setzen HATVIBE und CHERRYSPY in Europa und Asien ein« bei Google Deutschland suchen, bei Bing oder Google News!