Was ist passiert?
Die chinesische Bedrohungsgruppe UAT-7810 entwickelt aktiv ihre Malware weiter, um das sogenannte ORB-Netzwerk (Operational Relay Box) auszubauen. Die Gruppe nutzt eine neue Malware namens LONGLEASH, um in internetfähige Netzwerkgeräte einzudringen. Laut Cisco Talos handelt es sich bei UAT-7810 um einen fortgeschrittenen Akteur, der das LapDogs-ORB-Netzwerk kontrolliert und weiterentwickelt, das erstmals im Juni 2025 öffentlich bekannt wurde.
Hintergrund & Bedeutung
ORB-Netzwerke dienen Angreifern als verteilte Infrastruktur zum Maskieren ihrer Aktivitäten und zur Weiterleitung von Angriffsverkehr. Die Verwendung von LONGLEASH-Malware ist besonders besorgniserregend, da sie speziell für die Kompromittierung von Netzwerkhardware wie Routern und Switches konzipiert ist. Dies ermöglicht UAT-7810 persistenten Zugriff auf kritische Infrastrukturen und erschwert Sicherheitsmaßnahmen erheblich, da Netzwerkgeräte oft weniger überwacht werden als Endgeräte.
Empfehlungen für IT-Teams
- Netzwerkgeräte härten: Standardpasswörter ändern und Admin-Zugriff auf Netzwerkgeräte einschränken
- Firmware aktualisieren: Regelmäßige Updates für Router, Switches und andere Netzwerkkomponenten durchführen
- Netzwerkverkehr überwachen: Anomales Verhalten und ungewöhnliche Datenflüsse auf Netzwerkgeräten detektieren
- Segmentierung: Netzwerke segmentieren, um laterale Bewegungen zu begrenzen
- Threat Intelligence: IOCs und Signaturen für LONGLEASH implementieren
Fazit
Die UAT-7810-Kampagne zeigt die wachsende Sophistikation chinesischer Bedrohungsakteure. Organisationen müssen ihre Netzwerkinfrastruktur als kritisches Ziel behandeln und entsprechende Schutzmaßnahmen implementieren.
Quelle: Original Artikel