Was ist passiert?
Die chinesische Hackergruppe UAT-7810 hat die neue Malware LONGLEASH entwickelt, um ihr ORB-Netzwerk (Operational Relay Box) massiv zu erweitern. Die Angreifer konzentrieren sich dabei primär auf die Kompromittierung von internetgestützten Netzwerkgeräten, insbesondere ungepatchter Ruckus-Router. Durch diese Strategie schaffen sie sich Zugriffspunkte für weitere Angriffe und Datenabzüge.
Hintergrund & Bedeutung
ORB-Netzwerke fungieren als verteilte Infrastrukturen für Cyberangriffe und ermöglichen es Hackern, ihre wahren Ursprünge zu verschleiern. Die Wahl von Netzwerkgeräten als Angriffsziele ist besonders besorgniserregend, da Router zentrale Kontrollpunkte im Netzwerk darstellen. Unternehmen versäumen häufig, diese Geräte regelmäßig zu patchen, was UAT-7810 nutzt. Die Verwendung von LONGLEASH zeigt die zunehmende Professionalisierung staatlich unterstützter Hackergruppen und ihre Fähigkeit, spezialisierte Malware für spezifische Ziele zu entwickeln.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Alle Ruckus-Router inventarisieren und auf aktuelle Firmware-Versionen prüfen
- Security-Updates und Patches sofort einspielen
- Netzwerkgeräte mit starken, eindeutigen Passwörtern sichern
- Netzwerksegmentierung implementieren, um Lateral Movement zu verhindern
- Monitoring von Netzwerkgeräten intensivieren und verdächtige Verbindungen protokollieren
- Multi-Factor-Authentication für administrative Zugriffe aktivieren
Fazit
Die Aktivitäten von UAT-7810 unterstreichen die kritische Bedeutung von regelmäßigen Patch-Management und Netzwerkhärtung. Unternehmen müssen Netzwerkgeräte als strategische Sicherheitsziele behandeln und ihre Infrastruktur kontinuierlich überwachen.
Quelle: Original Artikel