Ukraine warnt vor neuer Cyberbedrohung durch CABINETRAT

KIEW / LONDON (IT BOLTWISE) – Die Ukraine sieht sich erneut gezielten Cyberangriffen ausgesetzt. Die jüngste Bedrohung geht von einem Backdoor-Programm namens CABINETRAT aus, das über XLL-Add-Ins verbreitet wird. Diese Angriffe, die im September 2025 beobachtet wurden, richten sich gegen spezifische Ziele im Land und nutzen die Signal-App zur Verbreitung von Malware.

Die Ukraine steht erneut im Fokus gezielter Cyberangriffe, bei denen ein Backdoor-Programm namens CABINETRAT zum Einsatz kommt. Diese Angriffe, die im September 2025 beobachtet wurden, werden einer Bedrohungsgruppe namens UAC-0245 zugeschrieben. Die Computer Emergency Response Team der Ukraine (CERT-UA) hat diese Aktivitäten entdeckt, nachdem Software-Tools in Form von XLL-Dateien identifiziert wurden. Diese XLL-Dateien, die als Microsoft Excel-Add-Ins fungieren, erweitern die Funktionalität von Excel um benutzerdefinierte Funktionen.

Die Verteilung der XLL-Dateien erfolgt über ZIP-Archive, die über die Signal-Messaging-App geteilt werden. Diese Archive sind als Dokumente getarnt, die sich mit der Festnahme von Personen befassen, die versucht haben, die ukrainische Grenze zu überqueren. Sobald die XLL-Datei gestartet wird, erstellt sie mehrere ausführbare Dateien auf dem kompromittierten Host, darunter eine EXE-Datei im Startup-Ordner und eine XLL-Datei namens “BasicExcelMath.xll” im Verzeichnis “%APPDATA%\Microsoft\Excel\XLSTART\”. Zudem wird ein PNG-Bild namens “Office.png” erstellt.

Um die Persistenz der ausführbaren Datei sicherzustellen, werden Änderungen an der Windows-Registrierung vorgenommen. Anschließend wird die Excel-Anwendung im versteckten Modus gestartet, um das XLL-Add-In auszuführen. Der Hauptzweck des XLL besteht darin, Shellcode aus der PNG-Datei zu extrahieren, der als CABINETRAT klassifiziert wird. Sowohl die XLL-Nutzlast als auch der Shellcode verfügen über Anti-VM- und Anti-Analyse-Verfahren, um eine Erkennung zu vermeiden, darunter das Überprüfen auf mindestens zwei Prozessorkerne und mindestens 3 GB RAM sowie das Vorhandensein von Tools wie VMware, VirtualBox, Xen, QEMU, Parallels und Hyper-V.

CABINETRAT, ein vollwertiger Backdoor, der in der Programmiersprache C geschrieben ist, ist hauptsächlich darauf ausgelegt, Systeminformationen zu sammeln, eine Liste installierter Programme zu erstellen, Screenshots zu machen sowie Verzeichnisse zu durchsuchen, bestimmte Dateien oder Verzeichnisse zu löschen, Befehle auszuführen und Datei-Uploads/Downloads durchzuführen. Die Kommunikation erfolgt über eine TCP-Verbindung mit einem entfernten Server. Diese Enthüllung erfolgt nur wenige Tage, nachdem Fortinet FortiGuard Labs vor Angriffen gewarnt hat, die sich als die Nationale Polizei der Ukraine ausgeben und in einer fileless Phishing-Kampagne Amatera Stealer und PureMiner verbreiten, um sensible Daten zu stehlen und Kryptowährungen auf den Zielsystemen zu schürfen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!