Ukrinform: Sicherheitsvorfall
Russische Hacker versuchen große Nachrichtenagentur zum Ausfall zu bringen
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Ukrinform: Sicherheitsvorfall
Am 17. Januar 2023 haben Angreifer der Russian Sandworm Group, welche dem russischen Militär zugerechnet wird, versucht die größte Nachrichtenagentur in der Ukraine großflächig mit Malware zu infizieren. So sind die Cyberkriminellen in die Server der Nachrichtenagentur eingedrungen und beabsichtigten mit Malware den Betrieb zu stören.
Experten des Computer Emergency Response Team of Ukraine (CERT) konnten relativ schnell die Quelle der Malware finden und der Betrieb der Nachrichtenagentur konnte aufrechterhalten werden.
Nachtrag vom 27.01.2023:
Analysen ergaben, dass fünf verschiedene schädliche Scripts bei dem Angriff zum Einsatz kamen: CaddyWiper (Windows), ZeroWipe (Windows), SDelete (Windows), AwfulShred (Linux) und BidSwipe (FreeBSD). CaddyWiper wurde mit Hilfe einer Windows Group Policy (GPO) ausgeführt. Ein Hinweis darauf, dass das Netzwerk schon im Vorfeld kompromittiert wurde. Das CERT-UA fand heraus, dass die Akteure um den 7. Dezember 2022 über einen Fernzugang bereits im Netz der Agentur waren.
