Cyberangriffe auf Organisationen in Österreich

Proofpoint deckt Malware-Kampagne mit der Schadsoftware NanoCore auf

(PresseBox) ( München, )
Die Sicherheitsexperten des US-amerikanischen Cybersecurity-Unternehmens Proofpoint konnten im April dieses Jahres eine Malware-Kampagne gegen Unternehmen und Behörden in Österreich beobachten. Bei der Kampagne wurden E-Mails in deutscher Sprache verschickt, die angeblich von der österreichischen Bundespolizei stammten. Hinter dieser Kampagne, die das Ziel hatte, die Malware NanoCore zu verbreiten, steht die Hackergruppe TA2719.

Für die Kampagne setzten die Cyberkriminellen E-Mails ein, die das Layout der österreichischen Bundespolizei imitierten (siehe Screenshot unten). Die Empfänger wurden zu einer angeblich laufenden Untersuchung eingeladen und sollten für weitere Informationen den – von den Cyberkriminellen präparierten – Dateianhang öffnen.

Um der Nachricht eine größere Glaubwürdigkeit zu verleihen, fälschten die Angreifer die Absende-Adresse mittels Spoofing: Für die Empfänger der E-Mails schien es, als stammte die Nachricht von „invitation@bmi.gv.at“. Die Cyberkriminellen spooften also die legitime Domain des österreichischen Innenministeriums (https://www.bmi.gv.at/), unter dessen Dach die Bundespolizei angesiedelt ist. Im Rahmen der Kampagne wurden Hunderte von E-Mails an Organisationen aus den Branchen Technologie, öffentlicher Sektor, Fertigung, IT, Energie, Bau, Landwirtschaft sowie aus dem Versorgungs- und Gesundheitswesen geschickt.

Die in der Kampagne verbreitete Malware NanoCore ist ein Remote-Access-Trojaner (RAT), der es dem Angreifer ermöglicht, die vollständige Kontrolle über das infizierte IT-System zu übernehmen. Dadurch besteht die Möglichkeit, Daten zu entwenden, darunter Dateien, Finanzinformationen sowie Benutzernamen und Passwörter. NanoCore wird in Untergrundforen für 19,99 US-Dollar verkauft und verfügt über eine ganze Reihe von Funktionen. Zudem wird die Schadsoftware wöchentlich für „Kunden“ aktualisiert.

„Schon seit März 2020 beobachtet Proofpoint die Gruppe der Cyberkriminellen hinter dieser Kampagne: die Hackergruppe TA2719. Sie hat sich darauf spezialisiert, E-Mail-Köder in der Muttersprache ihrer potenziellen Opfer zu verwenden, um NanoCore weltweit zu verbreiten. Proofpoint schützt seine Kunden vor derlei Bedrohungen, sobald wir erkennen, dass sie auf unsere Nutzer abzielen“, kommentiert Irene Marx, Country Manager für Österreich und die Schweiz bei Proofpoint.
Für die oben stehenden Pressemitteilungen, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Meldungstitel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Pressetexte sowie der angehängten Bild-, Ton- und Informationsmaterialien.
Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.