Was ist passiert?
Südkoreanische Behörden und vier Sicherheitsfirmen haben eine staatlich unterstützte Kampagne aufgedeckt, bei der vertrauenswürdige inländische Websites kompromittiert wurden. Die Angreifer exploitieren die lokal installierte Finanzsicherheitssoftware AnySign4PC, um Besucher mit den Backdoors SIGNBT oder COPPERHEDGE zu infizieren – ohne dass eine Benutzeraufforderung erfolgt.
Hintergrund & Bedeutung
AnySign4PC ist eine weit verbreitete südkoreanische Software zur digitalen Signatur und Authentifizierung, die bei vielen Bürgern und Unternehmen installiert ist. Die Sicherheitslücke ermöglicht es Angreifern, die Software als Angriffsvektor zu missbrauchen. Dies ist besonders gefährlich, da Benutzer der kompromittierten Website unbewusst infiziert werden – auch ohne verdächtige Aktivitäten zu bemerken.
Die Verwendung von gehackten, vertrauenswürdigen lokalen Websites erhöht die Erfolgschance erheblich, da Nutzer diese Sites als sicher einstufen. Solche Kampagnen werden typischerweise von staatlichen Akteuren durchgeführt, die gezielt Regierungsmitarbeiter oder Unternehmensvertreter ins Visier nehmen.
Empfehlungen fuer IT-Teams
- AnySign4PC sofort auf die neueste Version aktualisieren
- Systeme auf SIGNBT- und COPPERHEDGE-Backdoors scannen
- Netzwerkzugriffe überwachen und verdächtige Outbound-Verbindungen blockieren
- Mitarbeiter vor Malware auf legitimen Websites warnen
- Endpoint-Detection-and-Response (EDR) Lösungen einsetzen
Fazit
Diese Kampagne zeigt, wie gefährlich Sicherheitslücken in lokal genutzten Anwendungen sind. Eine schnelle Patch-Verwaltung und proaktive Bedrohungsüberwachung sind essentiell.
Quelle: Original Artikel