Unbekannter ISP: Sicherheitsvorfall
ISP kompromittiert, DNS-Antworten manipuliert und Malware installiert.

Eine Cybersicherheitsfirma stellte Mitte 2023 fest, dass es bei einem Kunden zu mehreren Systembefällen von Malware gekommen ist und stellte eine Untersuchung an. Dabei konnte fetsgestellt werden, dass die Hackergruppe StormBamboo einen Internet-Service-Provider (ISP) erfolgreich angreifen konnte und es ihnen gelungen ist, DNS-Antworten zu manipulieren.

So konnten die Cyberkriminellen Software, die automatisch über spezifische Domains mit unsicheren Mechanismen wie HTTP nach Updates sucht, mit vermeintlichen Updates durch eine verfälschte DNS-Antwort auf Server von sich leiten und innerhalb dieses Updates mit Schadcode downloaden.

Malware, die dann installiert wurde, umfasst untern anderem MACMA (macOS) und POCOSTICK (Windows). Anschließend ist es den chinesischen Hackern auch gelungen, schädliche Chrome-Extensions bei Opfern zu installieren, womit Browsercookies über Google-Drive exportiert und somit gestohlen werden konnten.