Transparent Tribe: Neue Angriffe auf indische Regierung mit manipulierten Desktop-Verknüpfungen

NEU-DELHI / LONDON (IT BOLTWISE) – Die Hackergruppe Transparent Tribe, auch bekannt als APT36, hat erneut indische Regierungsstellen ins Visier genommen. Mit raffinierten Phishing-Angriffen, die manipulierte Desktop-Verknüpfungen nutzen, zielt die Gruppe auf Windows- und Linux-Systeme ab. Diese Angriffe verdeutlichen die zunehmende Komplexität und Anpassungsfähigkeit der Gruppe, die ihre Methoden kontinuierlich weiterentwickelt, um Sicherheitsmaßnahmen zu umgehen.

Die Hackergruppe Transparent Tribe, auch bekannt als APT36, hat ihre Angriffe auf indische Regierungsstellen intensiviert. Die Gruppe, die als pakistanischen Ursprungs gilt, nutzt dabei ausgeklügelte Phishing-Methoden, um sowohl Windows- als auch BOSS Linux-Systeme zu kompromittieren. Diese Angriffe verdeutlichen die fortschreitende Raffinesse der Gruppe, die ihre Techniken kontinuierlich anpasst, um Sicherheitsmaßnahmen zu umgehen und Zugang zu sensiblen Informationen zu erhalten.

Der Angriff beginnt mit Spear-Phishing-E-Mails, die vermeintliche Besprechungseinladungen enthalten. Diese E-Mails sind jedoch mit bösartigen Linux-Desktop-Verknüpfungen versehen, die sich als PDF-Dokumente tarnen. Sobald ein Empfänger diese öffnet, wird ein Shell-Skript ausgeführt, das eine hex-kodierte Datei von einem Angreifer-Server herunterlädt und als ELF-Binärdatei speichert. Gleichzeitig wird ein Ablenkungs-PDF über Google Drive geöffnet, um den Angriff zu verschleiern.

Die heruntergeladene Binärdatei, die in der Programmiersprache Go geschrieben ist, stellt eine Verbindung zu einem fest kodierten Command-and-Control-Server her, um Befehle zu empfangen und Daten zu exfiltrieren. Um die Persistenz zu gewährleisten, richtet die Malware einen Cron-Job ein, der das Hauptpayload nach einem Systemneustart oder Prozessabbruch automatisch ausführt. Diese Vorgehensweise zeigt die ausgeklügelte Planung und technische Expertise der Angreifer.

Die Sicherheitsfirma CloudSEK hat unabhängig von diesen Aktivitäten berichtet und festgestellt, dass die Malware in der Lage ist, Systemrecherchen durchzuführen und Anti-Debugging- sowie Anti-Sandbox-Checks durchzuführen, um Emulatoren und statische Analysatoren zu täuschen. Diese Fähigkeiten ermöglichen es Transparent Tribe, langfristigen Zugang zu kompromittierten Systemen zu erhalten und sensible Daten zu sammeln.

Die Angriffe zielen auch darauf ab, die Zwei-Faktor-Authentifizierungslösung Kavach zu kompromittieren, die von indischen Regierungsbehörden zur Verbesserung der Kontosicherheit eingesetzt wird. Diese Taktik wurde von Transparent Tribe und seiner Untergruppe SideCopy seit Anfang 2022 angewendet. Die Verwendung von Typo-Squatting-Domains und die Infrastruktur auf pakistanischen Servern sind konsistent mit den etablierten Taktiken der Gruppe.

Diese Entwicklungen zeigen, wie wichtig es ist, die Sicherheitsmaßnahmen kontinuierlich zu verbessern und auf dem neuesten Stand zu halten, um gegen die sich ständig weiterentwickelnden Bedrohungen gewappnet zu sein. Die Angriffe von Transparent Tribe verdeutlichen die Notwendigkeit für Regierungen und Unternehmen, ihre Cyberabwehrstrategien zu überdenken und anzupassen, um den Schutz sensibler Daten zu gewährleisten.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!