MÜNCHEN (IT BOLTWISE) – Eine neue Cyber-Spionageoperation der China-verbundenen MirrorFace-Gruppe hat die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Diese Gruppe, die auch als Earth Kasha bekannt ist, hat eine diplomatische Organisation in der Europäischen Union ins Visier genommen und dabei die Rückkehr des ANEL-Backdoors markiert.
Die jüngste Cyber-Spionageoperation der MirrorFace-Gruppe, die mit China in Verbindung gebracht wird, hat die Sicherheitsgemeinschaft alarmiert. Diese Gruppe, auch als Earth Kasha bekannt, hat sich auf eine diplomatische Organisation in der Europäischen Union konzentriert und dabei den ANEL-Backdoor eingesetzt. Diese Entwicklung markiert eine bemerkenswerte Rückkehr des ANEL-Backdoors, der zuvor eingestellt wurde.
Die von ESET entdeckte Attacke zielte auf ein zentrales europäisches diplomatisches Institut ab und nutzte Lockvögel im Zusammenhang mit der bevorstehenden Weltausstellung in Osaka, Japan. Diese Aktivität, die als Operation AkaiRyū bezeichnet wird, zeigt eine Abkehr von den üblichen Zielen der Gruppe, die traditionell japanische Einrichtungen ins Visier nimmt.
Besonders bemerkenswert ist der Einsatz einer stark angepassten Version von AsyncRAT und ANEL, auch bekannt als UPPERCUT, einem Backdoor, das zuvor mit der APT10-Gruppe in Verbindung gebracht wurde. Der Wechsel von LODEINFO zu ANEL deutet auf eine strategische Anpassung hin, obwohl die genauen Gründe dafür unklar bleiben.
Die Operation AkaiRyū überschneidet sich mit der Kampagne C, die von der japanischen Nationalen Polizeibehörde und dem Nationalen Zentrum für Vorfallbereitschaft und Strategie für Cybersicherheit dokumentiert wurde. Diese Kampagne zeigt die zunehmende Nutzung von Visual Studio Code Remote Tunnels, um unauffälligen Zugriff auf kompromittierte Systeme zu erhalten, eine Taktik, die bei chinesischen Hackergruppen immer beliebter wird.
Die Angriffsketten beinhalten Spear-Phishing-Lockvögel, die Empfänger dazu verleiten, präparierte Dokumente oder Links zu öffnen, die eine Loader-Komponente namens ANELLDR über DLL-Sideloading starten. Diese Komponente entschlüsselt und lädt ANEL. Zusätzlich wird ein modularer Backdoor namens HiddenFace, auch bekannt als NOOPDOOR, eingesetzt, der exklusiv von MirrorFace verwendet wird.
Die verbesserte operative Sicherheit von MirrorFace erschwert die Untersuchung von Vorfällen erheblich. Die Gruppe löscht die eingesetzten Werkzeuge und Dateien, bereinigt Windows-Ereignisprotokolle und führt Malware in der Windows-Sandbox aus, um die Rückverfolgbarkeit zu minimieren.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Werkstudent KI-Agenten & Automatisierung (m/w/d)
Software Developer – Data Analytics & AI (w/m/d)
Praktikum im Bereich Daten & KI für Research & Development Digitalisierung ab Mai 2025
Teamleiter „Künstliche Intelligenz“ (m/w/d)
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "China-verbundene MirrorFace-Gruppe nutzt ANEL und AsyncRAT in neuer Cyber-Spionageoperation" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "China-verbundene MirrorFace-Gruppe nutzt ANEL und AsyncRAT in neuer Cyber-Spionageoperation" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die deutsche Google-Suchmaschine für eine weitere Themenrecherche: »China-verbundene MirrorFace-Gruppe nutzt ANEL und AsyncRAT in neuer Cyber-Spionageoperation« bei Google Deutschland suchen und bei Google News recherchieren!