VERANSTALTUNGEN

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

Internet World Congress
09.10.18 - 10.10.18
In München

plentymarkets Omni-Channel Day 2018
12.10.18 - 12.10.18
In Kassel

Digital Marketing 4Heroes Conference
16.10.18 - 16.10.18
In Wien und München

4. Esslinger Forum: Das Internet der Dinge
17.10.18 - 17.10.18
In Esslingen

USB-Stick mit Virus

Palo Alto Networks meldet, dass die Hackergruppe „Tick“ auf einen bestimmten Typ von sicheren USB-Laufwerken abzielt, die von einem südkoreanischen Unternehmen in Südkorea entwickelt wurden.

Tick ist dafür bekannt, Angriffskampagnen mit verschiedenen Arten von benutzerdefinierter Malware wie Minzen, Datper, Nioupale (alias Daserf) und HomamDownloader durchzuführen.

Die Attacke auf ein Secure-USB-Laufwerk ist eine ungewöhnliche Angriffstechnik und wird offensichtlich durchgeführt, um Malware auf Systemen zu verbreiten, die nicht mit dem Internet verbunden sind. Darüber hinaus hat sich gezeigt, dass die bei diesen Angriffen verwendete Malware nur versucht, Systeme mit Microsoft Windows XP oder Windows Server 2003 zu infizieren, obwohl sie vermutlich erstellt wurde, als bereits neuere Versionen von Windows-Software verfügbar waren. Dies deutet darauf hin, dass ältere, nicht unterstützte Versionen von Microsoft Windows, die auf Systemen ohne Internetverbindung installiert sind, gezielt ins Visier genommen werden. Derartige Air-Gapped-Systeme sind in vielen Ländern gängige Praxis für Regierungs-, Militär- und Verteidigungsunternehmen sowie andere Industriezweige.

Die Tick-Gruppe nutzt mit Trojanern versehene legitime Anwendungen, um im ersten Schritt die Opfer zur Installation von Malware zu verleiten, meist HomamDownloader. In dieser Untersuchung hat Unit 42 festgestellt, dass statt HomamDownloader, höchstwahrscheinlich vor mehreren Jahren bei Angriffen eingesetzt, nun eine bisher unbekannte Loader-Malware abgeworfen wurde. Im Gegensatz zu HomamLoader, der eine Internetverbindung benötigt, um seinen C2-Server zu erreichen und zusätzliche Nutzlasten herunterzuladen, versucht SymonLoader, eine unbekannte versteckte Nutzlast von einem bestimmten Typ eines sicheren USB-Laufwerks zu extrahieren. Die Malware wird installiert, wenn das Laufwerk an ein kompromittiertes System angeschlossen ist.

Ein sicheres USB-Laufwerk so zu attackieren ist eine ungewöhnliche Technik und erfolgt wahrscheinlich in dem Bemühen, Air-gapped-Systeme zu kompromittieren. Unternehmen einiger Branchen oder bestimmte Organisationen entscheiden sich aus Sicherheitsgründen für Air Gapping. In diesen Umgebungen werden häufig veraltete Versionen von Betriebssystemen verwendet, da es ohne Internetverbindung keine einfach zu aktualisierenden Lösungen gibt. Wenn Benutzer nicht in der Lage sind, sich mit externen Servern zu verbinden, neigen sie dazu, sich für den Datenaustausch auf physische Speichergeräte, insbesondere USB-Laufwerke, zu verlassen. Der SymonLoader und das Secure-USB-Laufwerk, die im Forschungsblog von Unit 42 diskutiert werden, könnten für dieses Szenario in Frage kommen.

www.paloaltonetworks.com
 

GRID LIST
Shazam

Apple übernimmt Shazam und macht die App werbefrei

Apple hat heute bekannt gegeben, dass es die Übernahme von Shazam abgeschlossen hat,…
Tb W190 H80 Crop Int 116a7441a6112cca0c47860b794fb291

Wirtschaftsmotor Digitalisierung und lauernde Gefahren

Der Cybersecurity-Experte Stormshield präsentiert auf der it-sa in Nürnberg vom 9. bis…
Trojaner

Europa: Stetig weiterentwickelnder Trojaner greift um sich

Seit Kurzem stellen ESET-Forscher einen deutlichen Anstieg der Aktivitäten des…
Tb W190 H80 Crop Int Ffc26bc671703aa123446b2fdd1c5658

Network Box: Live Hackings & digitaler Kickertisch

Die Network Box Deutschland GmbH wird einer der vielen Aussteller auf der it-sa 2018 in…
Industrie

Praxisnahe Cybersecurity-Lösungen für die Industrie erleben

Axians, die ICT-Marke von Vinci Energies, zeigt auf der IT-Security-Messe it-sa in…
Edge-Computing

Sicheres Edge-Computing von Rittal

Cybersecurity ist auch im Jahr 2018 ein zentrales Thema für Unternehmen in allen…
Smarte News aus der IT-Welt