Sensible Daten in der Ukraine gestohlen: ESET enthüllt Spionage-Trojaner

TrojanerKriminelle nutzen Malware um Passwörter und Daten hochrangiger Ziele in der Ukraine, Russland und Belarus zu erbeuten.

Die Ukraine ist im Visier von Cyberkriminellen: Mittels einer Spionage-Malware spähten Hacker die Ukrainische Regierung, das Militär sowie eine große Ukrainische Nachrichtenagentur aus. Die erbeuteten Daten liefern den Angreifern also wertvolle Informationen über staatliche Institutionen. Zudem wurden Mitglieder des MMM ausspioniert, ein in Russland und der Ukraine populäres Finanzpyramidensystem.

Anzeige

Der Security-Software-Hersteller ESET hat die Mechanismen der Schadsoftware sowie die Cyberspionage-Gruppe, die hinter dem Potao Express genannten Trojaner steckt, genauer untersucht.

Zugriff über Software zur Datenverschlüsselung

Seit 2011 späht Win32/Potao Institutionen in der Ukraine aus. Die Potao Familie konnte zudem in Russland, Georgien und Belarus nachgewiesen werden. Während der Cyerangriffe liest Potao Express Passwörter sowie sensible Informationen aus und leitet sie auf den externen Remoteserver der Angeifer um.

Die Recherchen von ESET legen nahe, dass die Hacker einen Russischen Hintergrund haben und sich über eine Software zur Datenverschlüsselung Zugriff zu den Systemen verschaffen. „Unsere Untersuchungen haben eine sehr interessante Verbindung zu einer russischen Version der inzwischen eingestellten Open Source Verschlüsselungs-Software TrueCrypt zu Tage gebracht“, so Robert Lipovsky, Senior Malware Researcher bei ESET. Zudem fanden sich Verbindungen zwischen der infizierten TrueCrypt Software und der Webseite truecryptrussia.re: Diese lieferte nicht nur die mit dem Trojaner infizierte Verschlüsselungs-Software, sondern agierte auch als Command & Control Server, über den die Cyberkriminellen die Angriffe gezielt steuern konnten.

Weitere Informationen:

Mehr Informationen zu Win32/Potao finden sich im zugehörigen Whitepaper von ESET sowie im Unternehmensblog WeLiveSecurity unter: http://www.welivesecurity.com/deutsch/2015/07/30/cyberpionage-in-der-ukraine-operation-potao-express/

www.ESET.de

Anzeige

Weitere Artikel

Newsletter
Newsletter Box

Mit Klick auf den Button "Jetzt Anmelden" stimme ich der Datenschutzerklärung zu.